工作区隔离
每个客户工作区都运行在自己的托管环境边界内，使智能体状态和运行时数据彼此分离。
预配、调度和工作区启动由 Mergio 控制面处理。
数据保护
在底层基础设施支持的范围内，工作区存储采用静态加密。
密钥和连接设置通过受控应用路径处理，不应在控制台外共享。
访问控制
控制台访问需要经过认证的用户会话。管理访问仅限于授权的运营流程。
Mergio 默认不会为了提供托管和编排服务而读取 prompt。
账单安全
支付、发票和订阅变更通过 Stripe 托管的 checkout 与 customer portal 流程处理。
报告问题
安全问题请发送至 [email protected]，并附上清晰描述、复现步骤和影响范围。