身份与账号
通过邀请、强密码、邮箱验证和多因素认证建立受控成员身份。
访问范围邀请制私测
账号准入管理员邀请
身份保护MFA + 会话控制
公开注册暂未开放
Platform
围绕研究闭环组织，而不是堆叠页面
每个模块都明确数据来源、版本、风险边界和访问范围，普通成员、研究人员与管理员看到各自需要的内容。
角色与权限
按成员与安全管理员划分访问范围，敏感权限由服务端强制校验。
设备与会话
查看活动设备、最近访问和到期时间，发现异常后可立即撤销会话。
权限与记录
通过角色隔离、版本确认和操作审计，让每次安全变更都能定位到人、时间与对象。
Workflow
一条看得见、可撤销、能复盘的链路
从成员邀请到权限变更，每一步都经过身份校验并写入安全记录。
STEP 01管理员邀请
STEP 02邮箱确认
STEP 03建立账号
STEP 04MFA 保护
STEP 05审计留痕
Safety First
先把安全状态说清楚，再开放协作能力
这是邀请制受控私测平台，不是公开服务入口。所有高权限能力都需要独立授权、审核和撤销机制。
邀请制账号
不开放自助注册。管理员创建成员，按角色分配用户端、研究端和后台权限。
角色隔离
成员与安全管理职责分离；普通用户不能修改全局配置。
全程留痕
用户、邀请、角色、会话和安全事件统一记录，异常发生后能够复盘。
当前仅开放受控私测
首批账号由管理员创建。平台不开放公开注册、公开收费或未授权功能。