Key 与作品
- 浏览器不把 Key 写入 localStorage、sessionStorage 或页面文件。
- 作品按 Key 的脱敏身份隔离，其他 Key 无法列出、下载或删除。
- 余额和费用显示以 YAI 返回为准，读取失败会明确显示不可读。
ABOUT AIbox
清楚地知道，数据去了哪里。
AIbox 是一套 BYOK（自带 Key）创作入口。YAI 负责上游账户、额度和模型能力，AIbox 负责页面、任务状态、私有结果和安全边界。
安全边界
- 色情、血腥暴力、恐怖极端、违法犯罪、仇恨歧视、危害国家安全、侵害未成年人或他人权益内容会被阻断。
- API 中转只转发固定白名单，不接受任意上游 URL。
- 不要把真实 Key 写进截图、教程示例、公共仓库或工单。