注册即开隐私默认项
新账号默认关闭「创意公开展示」，可见范围锁定为仅自己；首个项目创建后再由用户主动开启协作。默认值弹窗提供「一键保持私密」，把最安全选项设为默认，可显著降低误公开率。
梦想起航 · 网络安全与隐私保护
以扁平之力，为每一个创意装上梦想之盾
我们把「扁平化设计」的确定感带进安全产品：纯色块、无多余阴影、几何图标与粗字重层级，让用户在 3 秒内看懂「谁在访问我的数据」。从注册到发布，全链路默认加密、默认最小权限、默认可撤回——极致用户体验，从不需要在安全上做取舍。
1.2s首屏可交互（加密通道已就绪）
99.98%密钥轮换成功率
0默认对外共享的字段数
46% 用户首选「隐私默认开启」
实用指导清单
让创意安全起航的 6 条落地要点
面向创作者、企业管理员与开发者三类角色，每条都给出可直接照做的参数与阈值，避免「看起来安全」。
两步验证 + 密钥轮换
启用 TOTP 两步验证，并为长期令牌设置 90 天轮换周期；高权限角色（管理员、财务、发布者）缩短至 30 天。轮换前 7 天通过站内消息与邮件双通道提醒。
最小权限的协作者授权
按角色分四档：查看者 / 评论者 / 编辑者 / 发布者，默认授予查看者；单项目协作者建议不超过 12 人，外部访客链接统一设置 7 天有效期与密码。
上传前完成敏感信息体检
上传素材时自动扫描身份证号、手机号、密钥串等模式；命中后以扁平化红色描边卡提示，提供「打码 / 移除 / 保留并加密」三选一，打码失败率目标控制在 <0.5%。
传输与存储双加密
传输层强制 TLS 1.3，存储层对草稿与附件做分片加密；密钥与数据分离存放，单点泄露无法拼出完整明文。审计日志保留 180 天，支持按用户与时间窗检索。
注销与数据可撤回
提供「导出我的全部数据」与「彻底删除」两个明确入口，导出任务 10 分钟内生成下载包，删除请求 72 小时内完成全副本清理并回执，让隐私保护可验证。
关键数据条
用数字说话的安全体验基线
以下为平台内测阶段的体验指标，可直接作为团队验收参照。
1.2s首屏可交互目标 ≤1.5s
62%安全设置完成率引导后提升 27%
4.8分隐私设置易用度5 分制 · 样本 1280
0.3%误公开率目标 ≤0.5%
90天令牌轮换周期高权限 30 天
180天审计日志保留支持按窗检索
数据可视化面板
隐私设置完成度与风险处置分布
扁平化纯色条与环形图，无渐变无阴影堆叠，关键数字用暖朱强调，一眼读出落差。
各角色安全设置完成度
横向条形 · 数值越高越接近安全基线
解读：完成度低于 70% 的两项应优先进入引导流程，建议在首次登录后第 3 天做一次轻提醒，而非当天反复弹窗打扰。
风险处置构成
近一个统计周期内的告警归因
46%权限越权
权限越权46%
敏感信息外发28%
异常登录16%
其它10%
处置建议：越权类告警自动降权并通知项目所有者，平均响应目标 <5 分钟；敏感信息类转入人工复核队列。
核心能力卡片
5 项核心能力 · 悬停展开细节
硬边描边 + 偏移阴影的扁平卡，鼠标悬停或键盘聚焦时横向展开清单，兼顾信息密度与可读性。
隐私默认开启
新项目一律私密创建，可见范围与分享动作分离，避免「顺手公开」。
- 默认可见：仅自己
- 分享需二次确认
- 可随时一键收回
端到端加密链路
从草稿到附件全链路加密，密钥与数据分离存放，降低单点泄露影响。
- TLS 1.3 传输
- 分片加密存储
- 90 天密钥轮换
四档权限分级
查看 / 评论 / 编辑 / 发布四档，默认最小权限，按需逐级提升。
- 默认授予查看者
- 单项目 ≤12 人
- 访客链接 7 天有效
可视化审计面板
谁在何时访问了哪个字段，用纯色条与列表清晰呈现，不堆叠无意义指标。
- 日志保留 180 天
- 按用户/时间检索
- 异常自动标红
数据可撤回
导出与删除都有明确入口与时效承诺，隐私保护不靠口头承诺。
- 导出 ≤10 分钟
- 删除 ≤72 小时
- 完成即发回执
场景图集
扁平化设计如何服务安全体验
纯色块分区、几何图标与粗字重层级，让授权、加密与审计三类场景一眼可辨。
