更新日期: 2026-07-25
凭证边界
云凭证始终留在 AWS 或阿里云官方控制台中，浏览器 Launcher 不收集 Access Key。
模板完整性
AWS 启动链接使用短时签名的目录版本模板；启动服务对应用版本执行白名单校验。目录声明不可变镜像 digest 时，部署使用该 digest。
防滥用控制
AWS 启动准备经过 Turnstile、来源校验、严格参数校验、限流和运营熔断。Marketplace AMI 扩展到其他区域前，AWS 仅支持 us-east-1。
报告漏洞
请将复现步骤和影响发送至 support@corenovacloud.com，不要附带云凭证、私钥或生产秘密。