# 安全

Arrakis 如何保護你的帳戶、資金和機器，以及哪些事仍需你自己負責。

## 登入

- 可以用 GitHub、Google 或郵箱加密碼登入。一個帳戶可以同時繫結這三種方式（**Sign-in methods**）。
- GitHub 和 Google 登入使用 PKCE 和一次性 state 引數，並且只接受登入提供方已驗證的郵箱。
- 只有當登入提供方本身就是該郵箱的服務商時（Gmail、Google Workspace），已關聯某個帳戶的郵箱才會直接進入該帳戶。否則，需要帳戶所有者先登入一次，再關聯新的登入方式。
- 重置密碼會讓該帳戶在所有裝置上退出登入。

## 權杖

- 權杖只顯示一次，並且只以雜湊形式儲存。權杖一旦撤銷，立即失效。
- 許可權範圍（`read`、`rent`、`manage`、`billing`）限制權杖能做的事，權杖也無法建立許可權比自己更大的權杖。
- 為 AI 代理單獨建立權杖，並設定支出上限、最長租用時長和到期時間。

## 資金

- 付款透過 Stripe 處理；銀行卡號永遠不會經過 Arrakis。只有在 Stripe 確認付款後餘額才會增加，且每筆付款只入帳一次。
- 租用按小時預付，餘額付不起的機器會被熔斷機制停止。你的支出永遠不會超過你充值的金額。
- **Stop everything** 會立即停止所有機器。

## 隔離

每個請求都代表其權杖所屬的帳戶執行。帳戶之間無法檢視或修改彼此的機器、付款記錄或權杖。

## 機器

機器執行在獨立主機商的硬體上，主機商掌控這些硬體，能夠看到其上執行的一切：磁碟、記憶體和網路流量。請勿在機器上存放機密資訊、憑據和受監管的資料，任何重要內容都要自己保留一份副本。搶先體驗期間，Arrakis 不提供正常執行時間保證。Arrakis 對哪些事項負責、對哪些事項不負責，請參閱[條款](/zh-tw/terms)。

## 輪換權杖

1. 新建一個替代權杖，只給它任務所需的許可權範圍和限額。
2. 把它放到任務讀取權杖的位置。
3. 撤銷舊權杖。

更多：[全部文件](/zh-tw/docs.md) · [OpenAPI](/openapi.json) · [llms.txt](/zh-tw/llms.txt)