Guardrails
在所有平台、所有流程上强制执行：
- 最长运行时间、输入次数和循环次数
- 启动倒计时、冷却时间和防重复运行
- 不支持的步骤会在运行前拦下——绝不悄悄跳过
- 屏幕分辨率或缩放变化后会请求确认
- 执行高风险步骤前需要明确批准
安全靠设计，而不是免责声明
自动化很强大。因此 AutoFlow 的每个流程都在同样的护栏内运行，事先说明风险，并在你喊停的那一刻停下。
安全评分
静态分析会为每个流程给出 0–100 的风险分、低/中/高等级、通俗的理由以及所需权限。你会在 Atlas 卡片、分享链接上以及运行之前看到同一个评分。
- 识别 HTTP、文件、启动应用、访问剪贴板等敏感步骤
- 导入的流程会校验哈希并重新评分，链接无法夹带任何东西
- AI 草稿与其他流程通过同样的检查
Halt
Windows 上的 Ctrl+Alt+Esc 和 Android 上的悬浮停止按钮，能在 500 毫秒内停止任何流程。长时间等待被切成 100 毫秒的小段，没有什么能卡住刹车。
隐私模型
本地优先意味着你的流程、录制和日志都留在你的设备上。当你选择同步时，数据会先在设备上加密——我们的服务器只保存密文。
- 没有广告，没有追踪 Cookie，不出售数据
- 账号是可选的：只有邮箱和密码哈希
- AI 密钥加密存储在你的设备上，只发送给你选择的服务商
AutoFlow 永远不会做的事
- 破解或绕过验证码、身份核验或支付确认
- 破坏或规避反作弊系统
- 操作权限请求、密码输入等系统安全界面
- 在后台隐身运行——Pulse 栏或悬浮按钮始终可见
- 自动注册账号或发送垃圾信息
- 未经你批准就让 AI 执行重要操作
- 为掩饰自动化而随机化时间——随机抖动仅用于测试和无障碍，并且始终可见
只自动化你自己的工作，遵守所用应用和游戏的规则，新流程先在 Practice Canvas 上试一试。