常见问题
先把最常被问的 五个问题 说清楚
数据在哪、Key 怎么存、花不花钱、沙盒是什么——四组问题，答完就可以开始。更细的排查见文档里的「常见问题」。
数据与隐私
我的数据和其他用户混在一起吗？
不混。租户之间是行级隔离：会话、消息、模型配置、技能、沙盒归属都带 tenant_id，数据库层面用 RLS 强制过滤，应用忘记加条件也拿不到别人的行。
平台管理员与租户管理员是两套角色，跨租户读取会写入审计日志。
模型 Key 怎么存的？
落库前做信封加密：每条记录一个独立的 DEK，DEK 由 KEK 包裹后再存，密文格式带版本与 key_id，支持 KEK 轮换。接口只返回掩码，日志与审计里对 api_key 一类字段一律脱敏。
生产环境缺 KEK 会直接拒绝写入，不会退回明文。
你们会拿我的会话去训练模型吗？
不会。我们不使用用户会话内容训练模型；调用第三方模型时按其服务条款处理，你可以在文档里看到具体的数据流说明。
怎么导出或删除我的数据？
会话与消息支持导出；注销后按数据保留策略删除，沙盒与预览产物随会话一起清理。
具体操作与保留期见文档的「数据与安全」一节。
模型与用量
支持哪些模型？
任意 OpenAI 兼容接口（/v1/chat/completions）：OpenAI、DeepSeek、通义、Kimi、OpenRouter、本地 vLLM / Ollama 网关都可以。每个配置可以单独设 thinking 参数与默认模型。
公共池只提供我们挑选的免费模型，不对应你账号下的任何 Key。
公共池的 20,000 tokens 怎么算？
按 token 计（输入 + 输出），按租户按 UTC 自然日累计，次日零点重置。
额度用尽后新任务会被拦下并提示配置自有 Key；已有会话和历史不受影响。
并发限制是多少？
公共池同时 2 个请求，自带 Key 同时 3 个，沙盒同时 2 个。超过会立刻返回提示而不是排队。
自带 Key 为什么写着「不限量」却还要限并发？
「不限量」指我们不限制 token 数，成本按模型商的价格直接从你的 Key 扣。并发限制是为了保护运行时与沙盒资源，和计费无关。
沙盒
沙盒是什么？必须用吗？
沙盒是一台按需启动的隔离环境，Agent 在里面跑命令、装依赖、读写文件、起服务，做完即弃。
不是所有任务都需要它：纯对话、查文档不需要；要跑测试、构建、截图的才需要。
代码在哪执行？会碰我的机器吗？
在隔离实例里执行，不经过你的浏览器与本机；会话结束后实例回收，文件随会话保留期清理。
上手与账号
开始需要准备什么？
一个邮箱，和（可选）一把模型 Key。不填 Key 也能用公共池把流程跑通。全程不需要信用卡。
能自己部署吗？
可以。仓库开源，支持 Docker 与自有 Kubernetes 部署；自托管不受这里说的额度限制。官网文档里的「快速开始」是最短路径。
登录方式有哪些？
目前是邮箱验证码 / 密码登录（Clerk 托管），登录后自动创建你的独立租户。管理员可另行开启 TOTP 二次验证。