一个账户。互不共享。
每个账户都有自己的工作区、存储和机器。这里说明隔离如何实现、你的数据去往哪里，以及我们仍在构建的部分。
账户如何彼此隔离。
账户
每个账户都有自己的工作区和存储，通过由账户 ID 派生的密钥寻址。请求在选择工作区之前就会归属到某个账户，无法归属的请求会被拒绝。
机器
一台 Linux 机器只属于一个工作区，从不在账户之间共享。机器休眠时，它的磁盘会被清空。
网络
机器可以访问公共互联网，但云元数据服务和私有地址会被阻止。
密钥
平台的模型密钥从不发送到浏览器。你添加的密钥加密保存在你工作区自己的存储中。
准入
账户在获准之前不会运行任何东西：没有工作区、没有套餐，也没有计算资源。
你的数据去往哪里。
存储
全部在 Cloudflare 上：账户和计费数据在 D1 数据库中，每个工作区有自己的存储，机器运行在 Cloudflare Containers 上。银行卡信息由 Stripe 保管。
模型请求
每一轮的上下文会发送给提供服务的服务商：使用我们的密钥时是 DeepSeek，使用你添加的密钥时是对应的服务商，适用其各自的条款。
工具和插件
工具和插件会收到其请求所携带的数据，适用其各自的条款。处理敏感资料前，请先检查它们。
登录。
会话
页面通过 HTTPS 提供。会话 Cookie 设置了 HttpOnly 和 Secure，登录接口只接受本站的来源，重复尝试会按地址限速。
通行密钥与验证码
可使用通行密钥登录，或开启身份验证器应用，让仅凭密码无法登录。备用码可在手机丢失时使用；添加通行密钥或管理账单时会再次要求输入密码。
仍在构建
目前还没有可逐个登出的会话列表；重置密码会登出其他所有会话。分散在大量地址上的猜测，仅靠按地址限速无法完全阻止。
报告问题。
请写信至 support@delorun.com，说明你发现了什么、如何复现，以及你判断的影响。请不要针对他人的账户测试，也不要运行任何会影响他人使用的操作。
我们没有付费漏洞赏金。每份报告都会被阅读、确认并修复，真实的发现可应要求署名致谢。