安全与合规

通过云端加密、应用访问控制和关键组件开源,保护你交给 Leina 的工作。

认证与合规

个人数据保护贯穿 Leina 的开发与服务运营。

  • TAC Security ESOF — 已认证

TAC

Leina 已通过 TAC Security 的 CASA/ESOF 安全评估。

GDPR

Leina 遵循《通用数据保护条例》(GDPR)的个人数据保护要求。隐私政策说明了数据处理方式、你享有的权利,以及如何提交隐私请求。

阅读隐私政策

云端数据加密

Leina 云端采用信封加密保护敏感数据,将数据加密与加密密钥的保护分为两层。

  1. 加密数据

    使用数据加密密钥,将数据加密为密文。

  2. 保护密钥

    使用另一层密钥加密数据加密密钥,形成信封加密的两层保护。

控制应用访问范围

管理员连接业务账号,并设置可用的操作范围。Leina 按授权调用应用,成员无需接触账号密码或原始 Token。

了解权限与数据访问

关键组件开源,接受开发者审查

我们维护 OpenConnector 和 OpenFlow,并开放 OO-CLI 与 Connector SDK 的源码,供开发者检查、复用和改进。

OpenConnector 与 OpenFlow 采用 Apache 2.0 许可证;OO-CLI 与 Connector SDK 采用 MIT 许可证。

开源

OpenConnector

面向 AI Agent 的鉴权网关,由 Leina 团队维护,负责连接业务应用并检查工具调用权限。

查看源码 6,057 GitHub Star

OpenFlow

开源可视化工作流平台(Beta),支持代码与 AI 任务、分支、人工审批和独立部署,通过 OpenConnector 等连接运行时调用应用操作。

查看源码 266 GitHub Star

OO-CLI

开源的端侧命令行工具,开发者可以检查在自己设备上运行的代码。

查看源码 43 GitHub Star

Connector SDK

轻量 TypeScript HTTP 客户端,供应用代码调用网关、检查目录和使用连接器操作。

查看源码 26 GitHub Star

GitHub Star 数量截至 2026年10月21日。

与我们讨论安全需求

如果你需要了解安全要求、合规材料,或报告潜在漏洞,可以联系团队。首次来信请避免包含密码、Token 或个人数据。

联系团队