Security Architecture & WASM Sandbox Whitepaper

Security architecture and isolated local WebAssembly runtime whitepaper.

WebAssembly 与 OPFS 存储沙箱

AI 推理引擎（Express 与 Pro）借助编译后的 WebAssembly 二进制，在与主线程及其他站点数据隔离的独立 Web Worker 线程中执行。文件输入输出采用源站私有文件系统（OPFS）的原生流式能力，可安全处理包括超过 10 GB 的 4K 视频在内的大体积媒体，而无需将完整文件载入内存。

支付处理机构（Stripe 与 PayPal）与数据加密

全部支付结算由符合 PCI-DSS 标准的支付处理机构（包括 Stripe 与 PayPal）经 TLS 1.3 加密连接与签名 Webhook 完成。本公司不会在其系统中存储、处理或留存信用卡信息、银行账号或其他金融凭据。支付数据由您与支付处理机构依据其适用条款直接传输。

WebCodecs 直接码流直通

视频流借助硬件加速的 WebCodecs 与浏览器内媒体工具在本地完成解封装、重新封装与重包裹。视频像素数据逐位直通，不做有损重编码，您原始文件的画质被完整保留。在此过程中，任何视频内容均不会传出您的设备。