Montu 的安全实践

账户记录、品牌资料、生成内容的元数据以及已连接店铺的令牌，都存放在托管于欧盟的 Neon 托管型 PostgreSQL 数据库中。数据库连接均经 TLS 加密，连接凭据只存在于我们的部署基础设施上。

应用运行在 Vercel 上，只能通过 HTTPS 访问。我们下发的 HTTP 严格传输安全（HSTS）带有两年 max-age、includeSubDomains 与 preload，因此浏览器只要访问过 Montu 一次，就不会再尝试明文 HTTP。

Dodo Payments 是记录商户，处理每一笔付款。Montu 只收到一条确认和你的套餐档位，永远收不到卡号，也收不到账单地址。我们的数据库里没有任何持卡人数据需要保护。

发往 montuai.com 与 API 的流量均以 TLS 1.3 提供，并带预加载的 HSTS。Montu 发出的每一个外部请求——发往你的店铺、发往搜索数据供应方、发往模型供应方——都是 HTTPS。

店铺与 CMS 的访问令牌在写入前会以 AES-256-GCM 加密：每个值都用全新的随机 IV，带认证标签，并采用带版本的信封结构，因此轮换密钥不会破坏已有记录。被篡改的密文会解密失败，而不是悄悄返回一个错误的值。

密码使用 cost 12 的 bcrypt 哈希，绝不以明文写入。即使用一个没有账户的邮箱尝试登录，系统也会照样对一个占位哈希跑完整的 bcrypt 比对，因此无法通过响应耗时推断哪些邮箱注册过。

每个通过认证的 API 路由，拿到的都是一个绑定当前登录用户的数据库客户端。每一个属于租户的模型——网站、内容、关键词、报告、设计资产、店铺连接——都会自动被限定到该用户：别人账户下的记录 ID 会读成「未找到」，指向他人行的写入会抛错，而不是执行成功。

限定客户端是纵深防御，不是替代品。各路由在动手之前，依然会断言这个网站和这条记录属于你；限定只是接住某个忘记校验的路由的那张网。那些按设计就要跨账户的路径——计费 Webhook、定时任务、认证、管理工具——被刻意分开，永远不服务于租户请求。

长时间的生成任务会被派发到内部端点，而这些端点同时要求一个服务端之间的共享密钥，以及一枚专为该次运行签发的能力令牌。某次运行的令牌只能打开那次运行对应的那一行，别的都打不开。

你生成的任何内容，以及我们从你站点读到的任何内容，都不会用于训练模型——我们的模型不会，供应方的模型也不会。模型供应方每次只收到单个任务所需的运行上下文，且不会为训练目的做任何累积。

店铺令牌、API 密钥和密码不属于任何提示词的一部分。发布是服务端一个独立的步骤：解密令牌、调用你店铺的 API，然后丢弃。模型永远看不到它。

Montu 为你产出的文章、商品文案、帖文与设计都归你所有。取消订阅不会撤回你已经发布的任何东西，我们也绝不会从你自己的站点或店铺里删除内容。

当你连接 WordPress、Shopify、Salla、Zid、Ghost、Webflow 或 Medium 时，Montu 会在保存之前，向该平台发出恰好一次带认证的只读调用，以证明凭据可用。粘错会被直接拒绝，而不是悄悄替换掉一个原本能用的连接。

Montu 只写它自己生成的内容字段。它不会改动价格、库存、规格、运费或店铺设置，也从不索要你的 CMS 账号密码。你随时可以在对应平台自己的后台撤销 Montu 的令牌，发布会立即停止。

这是一条常设规则，不是一句表态。2026 年 9 月社交发布功能从产品中移除时，保存其加密第三方 OAuth 访问令牌与刷新令牌的那张表，就在同一次变更里被删掉了。为一个已经不存在的功能留着凭据，只是白白多出一片可被攻破的面。

每个响应都带有 Content-Security-Policy、X-Frame-Options: DENY、X-Content-Type-Options: nosniff、严格的 Referrer-Policy、关闭摄像头、麦克风与地理位置的 Permissions-Policy，以及预加载的 HSTS。登录、注册、重置密码、联系与店铺连接等端点在数据库层做了限流，因此限额是跨所有无服务器实例生效的，而不是每个副本各算一份。

Montu 会抓取你提供的网址：你的站点、你的站点地图、你店铺的 API。这些请求绝不会盲目跟随跳转：每一跳都会重新解析、重新做域名解析，落到私有地址、回环地址或链路本地地址的那一跳会被拒绝。这就堵死了通往内部基础设施的服务端请求伪造路径。

montuai.com 的公开页面会加载 Google Analytics 4、一个 Meta 广告像素和一个推荐归因像素——与其让你在网络面板里发现，不如我们先说。它们收到的是页面浏览，以及对已登录访客而言的一个哈希后的账户标识。它们永远收不到的，正是关键的部分：没有生成内容、没有站点或关键词数据、没有店铺凭据。我们不出售个人数据，Cookie 政策逐一列出了每个代码及其屏蔽方法。