说明账号、密钥、实例、网络、漏洞、事件响应和安全审计的最低要求。
版本日期：2026 年 9 月 1 日
本规则规定账号、API Key、GPU 实例、镜像、云硬盘、网络和模型应用的最低安全要求，以及漏洞报告和安全事件的处置方式。
本协议由天工智算云网站首页、备案信息或经营资质页面公示的实际运营主体（以下简称“平台”）与注册、购买、接入或使用相关服务的自然人、法人或非法人组织（以下简称“用户”）订立。企业账号的管理员和经办人应保证已获得充分授权。
请重点阅读费用扣取、数据处置、账号安全、服务变更、责任限制、违约处置和争议解决条款。平台将以加粗、提示框、单独确认或其他合理方式提示对用户有重大利害关系的内容。若用户不同意，应停止注册、购买或使用相关服务。
适用于所有账号、成员、资源、API、工作空间、镜像社区和与平台相连的自动化系统。企业用户应将本规则落实到内部成员和承包商。
本协议与平台用户服务条款、隐私政策、产品服务协议、订单、产品页面、计费规则、安全规则、可接受使用政策及专项协议共同构成完整约定。专项协议与通用协议就同一事项不一致时，按照“用户单独确认的订单或专项条款、产品专项规则、产品服务协议、平台用户服务条款”的顺序适用；法律另有强制规定的除外。
页面价格、配额、模型和资源库存可能动态变化。已成立订单按订单确认时的内容履行；按量服务按实际使用时有效且已向用户展示的计费规则结算。
账号不得共享。管理员、财务和开发使用独立身份，启用二次验证，按最小权限授权并定期复核。临时权限应设置明确到期时间。
密码必须唯一且足够强，恢复方式独立保存。成员离职时先撤销企业权限、轮换其接触的凭证，再移除账号。
高风险操作应使用二次确认、审批或多人复核。用户不得绕过平台身份、权限和风控。
API Key 按应用和环境拆分，仅在服务端使用。不得写入浏览器、移动端、公开仓库、镜像、Notebook、日志、截图或工单。
SSH 私钥、数据库密码和第三方令牌使用密钥管理系统或安全注入，限制读取和导出。建立创建、分发、轮换、禁用和审计流程。
发现泄露时立即禁用或轮换，修改登录密码不能替代处置已经泄露的独立密钥。
用户负责实例内系统和软件补丁、恶意软件防护、包源、容器、启动项和应用认证。不要执行来源不明的一键脚本或以 root 运行不必要服务。
自制和社区镜像发布前清理凭证、个人信息和内部地址，记录软件物料与许可证。使用社区镜像需独立审查，不把扫描结果视为绝对无风险。
模型、数据集、自定义节点和开源依赖均属于供应链。应记录来源、版本和校验值，关注漏洞与恶意更新。
公网只开放必要端口、协议和来源。SSH、JupyterLab、ComfyUI、模型推理等管理或开发页面不得在无认证情况下长期暴露给全网。
业务接口应配置 TLS、认证、授权、限流、输入限制、审计和防重放。网络防火墙不能替代应用层控制。
用户不得发送攻击、垃圾、扫描和伪造流量，不得利用平台攻击第三方或隐藏违法来源。
安全研究人员应通过工单或平台公示的安全渠道报告漏洞，包含影响、复现步骤和缓解建议，避免访问、下载、修改或公开他人数据。
未经书面授权不得进行自动化大规模扫描、拒绝服务、社会工程、破坏性测试或影响其他用户的验证。平台可提供授权范围、时间和联系人。
用户应给予平台合理修复时间，不以漏洞索取不当利益。平台将善意评估合规报告并在适用计划下反馈。
发现事件时先隔离受影响资源、禁用凭证、收敛端口并保留日志和时间线。不要重装或删除全部证据。
用户应提供资源 ID、Request ID、时间、影响和脱敏证据，配合轮换、补丁和通知。平台负责平台侧调查和法定报告，用户负责其应用、成员和数据主体的处置。
事件结束后双方根据责任边界复盘根因、检测、响应和恢复，更新权限、告警、备份和操作流程。
用户依法享有使用已开通服务、查询资源和账单、获得必要支持、管理个人信息以及按照适用规则申请退款、补偿或终止服务的权利。行使权利时应完成必要身份和权限核验。
企业用户应建立内部账号、权限、预算和审批制度。成员、受邀人员、承包商或应用使用企业资源产生的行为，由企业根据法律和内部授权关系承担相应责任。
平台可基于安全、合规、技术演进、成本变化或第三方供应调整服务，但应根据影响程度提前合理通知；紧急安全事件、法律要求或不可抗力情形无法预先通知的，将在条件允许时补充说明。
发现用户可能违反法律、协议或损害平台及第三方权益时，平台可根据风险紧急程度采取警告、要求整改、限制功能、限流、隔离、暂停资源、禁用密钥、拒绝发布、删除违法内容、终止服务或依法报告等措施。非紧急情形下，平台将尽量说明理由并提供申诉路径。
用户认为平台处置错误的，可通过工单提交账号、资源或订单标识、事实说明和合法授权材料。平台将结合日志、合同、投诉和法律要求复核；申诉期间不影响为控制现实风险而采取的必要措施。
平台修改对用户有重大影响的协议时，将通过页面公告、站内信、邮件、短信或其他合理方式提示，并按法律要求提供选择或取得同意。用户在新版本生效后继续使用服务，且平台已依法完成告知或同意程序的，视为按适用规则接受新版本。
用户可停止使用并按页面流程注销账号或终止服务，但应先结清费用、迁移数据、处理未完成订单和争议。平台终止服务时，将依据法律、订单和资源处置规则处理数据与余额。保密、知识产权、费用结算、责任、争议解决及性质上应继续有效的条款不因终止失效。
本协议的订立、效力、履行、解释和争议解决适用中华人民共和国大陆地区法律。双方应先通过工单或平台公示联系方式友好协商；协商不成的，任一方可向平台实际运营主体住所地有管辖权的人民法院提起诉讼。法律对消费者争议管辖另有强制规定的，从其规定。
平台支持入口位于文档中心和控制台的“工单支持”。涉及个人信息权利、侵权投诉、安全事件或法律文书时，请选择对应工单类型并提供必要证明。请勿在工单正文提交密码、完整 API Key、SSH 私钥或不必要的证件原图。
本页面为结合天工智算云当前产品流程形成的上线文本草案。正式公示前，运营主体应由法务根据实际公司名称、资质、支付和实名供应商、服务区域、备案情况、SLA 承诺及监管要求完成最终审查和配置。