安全
安全
更新于 2026 年 10 月 18 日
本页说明 OneAI 怎样保护账号和学校数据。这里只写已经在系统里实现的做法；还在核实的内容暂不列出，不作承诺。
概览
- 数据位置：数据存放在中国大陆的云服务器上。
- 访问控制：账号按身份授权；不同学校的班级、批改和学情数据互相隔离。
- AI 与人工审核：AI 从试卷里识别出的题，要老师审核后才进入题库。
- 备份与恢复：数据库每日全量备份并持续归档日志，备份保留 14 天。
基础设施
数据存放在中国大陆的云服务器上，同地域另有存放在集群之外的副本。
全站使用 HTTPS 传输；以 HTTP 访问会自动跳转到 HTTPS。
数据库每日全量备份，并持续归档日志，备份保留 14 天。
账号安全
- 密码不以明文保存。系统只保存加了随机盐的 scrypt 哈希。
- 登录会话可以吊销。退出登录后，这台设备上的会话随即失效。
- 找回密码成功后，这个账号之前的全部会话都会失效。
学校数据隔离与权限
- 班级、批改和学情数据按学校隔离。查询时除了核对对象归属，还会加上学校条件，不返回其他学校的数据。
- 后台任务处理数据时，同样检查数据和它所属的对象在同一所学校。
- 学校被停用后，本校账号无法登录。
- 访问按身份授权。学生、教师、学校管理员和平台管理员能做的事各不相同。学校管理员只管理本校；学校管理员和平台管理员的权限互不继承。
运营访问
- 平台管理员通过运营后台做的每项变更，都和审计记录在同一个事务里提交。变更失败时，既不留下改动，也不留下审计记录。
- 管理员资格被撤销后，下一次请求就不再有权限。
- 审计只记录动作、对象和摘要，不记录邀请码明文、令牌和完整的请求内容。
AI 处理
- AI 从试卷里识别出的题，要老师对照原图审核、发布后才进入正式题库。
删除与保留
- 删除对用户不可恢复，系统没有回收站。以后可能还要用的内容，请用归档；归档可以恢复。
- 删除后，后台仍保留删除标记、正文、子记录和审计记录，不做物理清除。