隐私与权限说明

1. 什么时候建立连接

客户端启动后先检查系统、管理员权限和官方服务器线路，只有远程通道真正就绪才显示一次性服务码。技术人员使用服务码发起认领时，客户界面会显示由服务端确认的操作人员和能力范围；第一次同意只开放屏幕和只读诊断，实际维修必须等客户确认方案和费用后再次点击同意。

2. 当前可能处理的信息

• Windows 平台、系统版本、CPU 架构与数量、物理内存总量和可用量。
• 客户所选授权文件夹的显示名称。
• 授权文件夹内由技术人员明确请求的目录名称，单次最多返回 100 项。
• 授权文件夹内由技术人员明确请求的 UTF-8 文本文件内容；文件最大 8 MiB，每次最多返回 24 KiB，并提供字节偏移、结束标记和整文件 SHA256 供连续读取与复核。
• 客户端内置 Python 运行时版本。
• 网络快照中的临时网卡标识、显示名、连接状态、DHCP、IP、网关、DNS、代理开关、固定域名解析、指定网络服务和防火墙配置摘要；不包含主机名、用户名、SSID、MAC、Wi-Fi 密码或代理 URL。
• 客户当前虚拟桌面的内存截图；截图会缩放、分块并用 SHA256 复核，供技术人员判断界面和定位点击坐标。
• 技术人员主动请求时的纯文本剪贴板内容，或写入剪贴板的纯文本；最多 8,000 字符，不处理文件列表或其他剪贴板格式。
• 管理员命令的退出码以及最多 8 KiB 的标准输出和错误输出，用于判断执行结果。

3. 当前不会获取的信息

• 不会访问摄像头或麦克风，不录制会话视频；网关和审计不保存截图正文、剪贴板正文、按键正文、完整命令或命令输出。
• 不会读取授权文件夹之外的文件，也不会读取 NTFS ADS、符号链接或目录联接指向的越界内容。
• 不会获取浏览器 Cookie、登录态、账号密码、Codex Token、API Key 或支付信息；公网客户端不启用本机 Codex。
• 不会安装服务、设置开机自启动、创建计划任务、建立无人值守通道或修改系统安全策略。
• 不会绕过系统提权：0.7.0-r2 启动时由 Windows 显示 UAC，只有客户本人允许后客户端才进入管理员用户上下文。

4. 一次会话授权与维修计划

客户首次同意只覆盖本次会话内的屏幕查看和只读诊断，不覆盖任何修改电脑的动作。确认问题、方案和费用并第二次授权维修后，技术人员仍必须提交包含用途、有效期和每一项完整参数的不可变维修计划；执行请求只能引用计划 ID、操作 ID 和摘要，不能替换已经锁定的路径、文本、进程或安装包。

• 普通维修包括绑定十分钟内网络快照的固定 DNS 缓存清理，以及带修改前哈希的 UTF-8 文本修复。
• 0.7.0-r2 只有在客户第二次同意开始维修后，才可在固定 PowerShell / CMD 中执行技术人员提交的必要命令；命令长度、超时、单在途执行和 8 KiB 合计输出有硬上限，关闭或立即停止会终止当前 Job。
• 发生短时网络波动时，已授权会话最多尝试恢复 60 秒；断线期间的操作请求直接失败，不会在重连后重复执行。客户停止、关闭、撤权、会话到期或超过恢复时间都会彻底结束本次权限。
• 每项操作最多尝试一次，任一失败会冻结整份计划；超时、断线或结果不确定时不会自动重试。
• 文本回滚只在本次会话内、目标文件身份和当前哈希仍匹配时允许；它不提供断电或程序崩溃级恢复。

5. 服务码、会话和停止

服务码短时有效、只允许消费一次，并且不能单独作为完整认证凭据。客户点击停止、关闭客户端、断网、会话超时或网关重启后，本次授权失效；系统不会自动恢复或重放已中断的操作。停止连接只会终止远程权限和在途子进程，不会自动撤销已经完成的文件修改、进程停止或软件安装。

6. 网关与本地审计

网关仅记录事件时间、事件类型、结果以及经过哈希缩短的会话、操作者、计划和操作引用，用于安全审计和故障定位。网关不记录服务码、访问令牌、授权路径、文件名、完整命令、文件正文、命令输出、模型提示词或诊断结果正文。

客户客户端会在本机用户数据目录保存维修安全审计，内容限于时间、事件、哈希引用、结果和错误码，不保存令牌、完整命令、路径、文件内容或输出。若本地审计写入失败，新的维修操作会停止。

7. 客户的控制权

客户可以拒绝连接、查看当次服务进度和最近操作，并随时点击“停止技术支持”。未认领服务码可以刷新；诊断和维修进行中不提供刷新，避免误断线。如果界面显示的操作人员、权限或域名与预期不一致，请拒绝并关闭客户端。

8. 服务主体与版本边界

服务主体：邢台市信都区副脑科技有限责任公司。0.7.0-r2 提供最长 4 小时的可见会话，诊断和实际维修分开授权，付款与电脑操作授权也相互独立。它不提供摄像头、麦克风、后台常驻、无人值守、自动更新或重启续接。官网下载页必须持续明示未签名状态、固定版本、文件大小和 SHA256；无法核验来源时请勿运行。