Orygent 如何保护我的数据？
每家公司的数据在数据库中按各自的访问规则隔离，浏览器从不直接连接数据库。资金、合同和权限变更始终要经过人。
更新于:
数据边界在哪里？
每个请求都在服务器上、在公司和个人的上下文中执行。
- 每张表都启用行级安全；没有上下文时，返回结果为空。
- 浏览器只与 API 通信；应用中不使用任何服务密钥。
- 机密只显示一次；只保存它们的摘要。
谁来批准？
关键步骤总是交给人，这些规则不能关闭。
- 付款、合同、以公司名义的承诺、权限变更以及向其他 SET 平台发出的请求都需要审批。
- 涉及资金的审批和权限变更需要二次验证。
- 内容变动或过期后，审批即失效。
为什么记录无法编辑？
每一行记录都带有上一行的摘要；导出时校验整条链。
- 记录只能追加；数据库层面禁止修改和删除。
- 由系统执行的操作会明确标注。
- 导出为 CSV，并附带链是否完整的报告。
Orygent 不做什么？
- 不做财务或法律决定。
- 不代替人进行批准。
- 不转移资金。
- 不把邮件或文件中的文字当作指令。
测量了什么？
本页说明产品是如何构建的。独立审计、认证或性能结果在公布之前不会写在这里。