安全白皮书（摘要）：本地推理、Marketplace 沙箱与合规水位

本地推理

默认 100% 本地；Cloud Sync 使用 客户端持有密钥 的增量加密，对象存储默认 境内区域。

Marketplace 沙箱

• Docker rootless + nvidia-container-toolkit。
• 网络默认 deny-all，仅开放任务所需域名白名单（由策略引擎下发）。
• 输出物扫描：NSFW / 版权敏感哈希库（可配置阻断）。

合规路线

• 算法备案：已启动材料准备（页脚标注「待获取」）。
• 等保二级：Studio 默认配置审计日志 90 天与访问控制模板。