工作区访问
访问工作区需要登录。应用在服务器端验证权限，并将数据库访问限制在对应工作区内。请妥善保管登录信息，并确认邀请加入协作的人员。
文件与分享
上传文件会经过类型和大小检查。财务邮件附件只有在所需扫描成功后才可使用。请仅分享任务所需的文件，并在发送前核对收件人。
部分功能使用可分享链接，例如公开发票链接。持有链接的人可能可以查看其中的信息，请将链接作为敏感信息保管。
敏感操作
导出请求与当前登录账户关联。删除个人账户需要验证密码并明确确认。操作是否可用及删除范围，请参阅「数据保留」。
运行保障
高权限服务凭据仅保留在服务器端。结构化运行事件采用受限字段，旨在排除密码、文件正文及财务金额。
本页介绍应用层面的保护措施，不代表安全认证或不间断保护承诺。托管、备份及事件响应安排仍需完成运行审核。
报告安全问题
请发送邮件至 security@aphelor.com，说明受影响的页面或功能、复现步骤及可能的影响。示例请先去除敏感信息。请勿发送密码或客户文件，也请勿在问题审核前公开漏洞细节。