账号边界
课堂与工作台使用独立会话。邮箱注册不会获得付费课程权限；课程通过录播课兑换卡、直播课报名或管理员开通，兑换卡开通的学员账号以填写的手机号登录；学员工作台登录不会挤掉正在观看的设备。课堂管理员开通 AI 套餐必须使用原有管理员权限，并核对唯一收款编号。
资料与接口
密码使用 bcrypt 哈希，登录 Cookie 为 HttpOnly，写入请求检查本站来源。工作资料的读取、删除与导出检查账号归属。额度预扣使用数据库条件更新与事务，重复请求不重复扣点。模型凭据保留在服务端，不返回网页。
用量控制
商品文字、图片大小、输出 token 和账号限频均有限制。失败任务退点，图片接口不具备对应能力时不会假装完成看图。场景出图按张扣点，失败退点。没有承诺无限量 AI、零风险或端到端加密。
当前限制
暂不提供 MFA、自动邮件找回或店铺 OAuth。在线支付由 Stripe 处理，本站不接触或保存银行卡信息。账号与数据请求由运营方人工核验处理。发现安全问题请通过课程联系入口说明，不要发送密码、Token、Cookie 或客户资料。