供应商密钥集中托管
供应商密钥由平台安全存储集中管理，前端、接口响应与诊断日志都不返回明文，界面只展示状态与指纹。
企业级安全
密钥不暴露，业务数据本地优先
多模型与多智能体协作需要共享上下文，也需要更严格的权限与密钥治理。LoneAct 把模型密钥、本地环境变量、你的设备、数据范围与审计放在同一条安全链路里。
安全能力
本地密钥不进入模型
环境变量与挂载文件由宿主安全存储托管；启用的变量注入执行进程，模型只看到引用，不接收明文。
角色与权限分离
管理接口独立校验管理员身份与角色；普通用户会话不具有管理权限。
执行范围可控
本地模式只向智能体开放你授权的项目文件夹；远程访问需要显式授权，可随时撤销。
数据留在自己的设备
项目文件、对话、执行记录与智能体记忆保存在你的电脑上；云端账号服务只保留账号、授权与必要审计元数据。
审计与追溯
关键管理操作、请求用量与工具调用分别记录，支持安全复核与故障排查。
安全控制面
安全不是一份文档，
安全不是一份文档，
而是工作台里的状态。
密钥、授权、执行边界、数据位置与审计都在项目工作台里可见。用户不需要离开任务去猜测当前权限，也不会在日志或界面里看到明文密钥。
- 供应商密钥与本地密钥都以状态或引用呈现，更新时一次性输入，保存后不回显。
- 每个项目只暴露已授权目录，远程访问按授权管理。
- 本地模式下，项目、对话与智能体记忆留在你的电脑，不上传成云端业务数据。
- 审批、工具调用与关键配置变更进入审计链路，可复核、可追溯。
密钥与权限 项目范围
Provider credentialscentral vault · fingerprint only
protected项目访问owner + 1 已授权设备
授权Audit events24 recorded · latest 2m ago
tracked执行边界
Tools run only inside authorized project directories. Remote access is scoped, visible and revocable.
安全治理
从密钥到执行的完整链路
供应商密钥不进入客户端
模型通过连接编号引用供应商连接；请求只携带激活码，不会携带上游密钥。
多智能体共享上下文，但不共享权限
协作角色共享任务上下文，工具与项目文件夹访问仍受授权和会话策略约束。
执行位置可见
本地、浏览器与云端入口分别标识；涉及终端与网页操作时，执行位置与权限提示保持可见。
日志最小化
用量与诊断日志用于计费和排障；敏感字段按最小化原则处理，具体保留周期由部署方配置。