官方授权
连接使用平台支持的授权方式。Aboveboard 不会抓取已登录会话、复用浏览器 Cookie，也不会背着你自动操控浏览器。
安全
可以亲自检查的控制。 不借用尚未获得的信誉。
Aboveboard 以最小化访问、加密凭据、私有存储和发布前必须经过的人工决策，保护从工作区到社交平台的整条路径。
用具体机制保护
围绕关键工作的六项控制
安全不是一把锁。这些控制限制凭据、内容和发布权限在 Aboveboard 中的流动方式。
加密凭据
连接凭据在静态存储时加密，只有确实需要调用该提供商的授权服务路径才能使用。
私有媒体
上传的媒体保存在私有对象存储中。上传和向提供商交付通过限时签名链接完成，不会把存储桶设为公开。
权限分离
工作区角色将管理、起草与批准分开。编辑者可以准备内容，却不会因此获得审核者的发布权限。
人工批准
每条对外帖子都会先停在人工环节。只有获批版本才能继续发送到已连接平台；任何编辑都会让它重新进入审核。
AI 与数据边界
Aboveboard 使用客户上下文返回所请求的草稿或研究结果，而不是训练共享模型。提供商如何处理数据受已发布的隐私承诺约束。
对外发布路径
任何内容都不会从提示词直接送到平台
发布是一连串检查。每道关卡都会回答一个不同的问题，之后下一道关卡才能打开。
- 成员
已验证的请求
已登录的工作区成员发起操作。
- 角色
权限检查
该成员的角色必须允许所请求的操作。
- 人员
明确批准
具备权限的审核者批准眼前的确切草稿。
- 提供商
官方 API
只有这时，获批内容才会发送到平台。
你的数据，也由你决定离开
离开时，你仍应拥有控制权
工作区所有者可以在离开前导出数据，并从服务中删除账户。Aboveboard 的活动数据会根据隐私政策公布的删除与备份保留条款移除。
已经发布到社交平台的内容仍受该平台自身的控制和保留政策约束。断开 Aboveboard 不会改写另一家公司的系统。
导出
关闭账户前导出工作区数据。
断开
移除渠道连接，并在对应平台撤销访问。
删除
依据已发布政策移除账户及其活动服务数据。
清晰边界
Aboveboard 不会做什么
-
不会抓取已登录的平台页面或自动操控浏览器会话。
-
不会把客户上传的媒体放进公开对象存储桶。
-
不会让起草权限悄悄变成发布权限。
-
不会使用客户内容训练共享 AI 模型。
-
不会把尚未取得的认证包装成安全证明。
问题与报告
直接告诉真人，而不是掉进表单漏斗
如果你有安全问题或认为发现了漏洞，请先移除敏感值，再联系支持团队。
support@aplora.org