安全说明

已备案正式站采用 HTTPS、同源API、安全响应头、留言预审核、匿名限频和源站密钥隔离。网页代码中不保存期货账户、行情密钥、数据库密码或管理员令牌。

数据安全

上游行情异常、过期或时间无法对齐时，页面显示降级或参考状态，并停止把过期数据冒充实时基差。API保留最后有效数据但同时标记其质量。

留言与脚本

留言不允许HTML、脚本、外链和联系方式；所有内容在显示前进行转义。用户不能上传附件、SVG或可执行文件。

漏洞反馈

安全邮箱将在联系方式确定后写入 security.txt。运行阶段可通过联系页反馈。