本文为上线前协议草案，用于产品内测、官网展示和法务审阅准备；不替代正式法律意见或客户合同。
连接器能力分级
- v1 可用 / mock 或 dry-run 通过：Markdown Export、HTML Export、WordPress Draft、Webflow CMS Draft、Ghost Draft、Custom Website API Draft、IndexNow、OpenAI Crawler Check。
- 配置后可继续接入：LinkedIn、Medium、Facebook Page、Google Search Console、Bing Webmaster、微信公众号、百家号。
- 人工发布 / 不支持自动发布：Quora、Reddit、Product Hunt、G2、Capterra、Industry Directory、B2B Marketplace、Press Release Platform、知乎、小红书、头条号、搜狐号、网易号、B站专栏。
授权凭证
- 用户应确保提供的 API Key、Token、应用密码、站点 ID、集合 ID、IndexNow key 等凭证来源合法，并有权授权我们用于对应服务。
- 敏感凭证必须加密落盘；若生产环境未配置 AUTO_PUBLISHER_ENCRYPTION_KEY，系统应拒绝保存敏感 connector credential。
- 接口响应和页面展示应对敏感凭证进行脱敏。
默认安全策略
- 平台推荐流程为：自动生成、自动排队、自动创建草稿、人工确认发布、链接回填、报告留痕。
- 默认 Dry-run / Draft-first。
- 不使用非官方接口。
- 不使用模拟登录。
- 不使用 Cookie 自动化。
- 不绕过平台风控。
- 真实发布必须经过人工确认。
平台规则
用户和交付人员应遵守各第三方平台的开发者协议、内容政策、账号规则、限流规则和隐私政策。平台规则发生变化时，连接器能力和交付方式可能相应调整。