信任与数据
你的数据是你的 IP
序列、目标蛋白与项目背景是任何研发团队的核心知识产权。以下是我们对它们的明确做法——以及不做什么。
承诺
我们保证
不用于训练
你的序列、目标蛋白与项目数据绝不会用于训练或微调任何模型——我们的或他人的。我们的训练集只从公开文献级的判定中抽取，且每条记录入库前都要过门：任何带序列载荷（30+ bp DNA、40+ aa 蛋白）的记录一律隔离，私有来源与用户身份在入库前丢弃。
数据驻留
处理运行在中国（阿里云）的自有基础设施上。检索为自托管（Qdrant）。推理由 DeepSeek 语言模型经 DeepSeek API 生成——您的提问与检索到的文献片段会传输至 DeepSeek 进行处理，且不会被 DeepSeek 用于模型训练（以 DeepSeek API 条款为准）；跨境条款已在我们隐私政策中披露。携带序列形状载荷的提问在发出前即被拒绝——出境门拦截序列（DNA 连续 30 个及以上、蛋白连续 40 个及以上），结构检查只接受 UniProt 登录号，您粘贴的序列不会离开。
随时删除
研究会话与交付报告存放在你自己的项目里——正因如此，你才能追问结果、比较版本、追溯血缘。序列只存在于该项目记录中，绝不用于训练。你可以随时通过 lei@bluex.net.cn 要求删除项目数据：删除按请求由我们人工执行，并如实报出哪些已删、哪些无法按主体定位——不完整的结果就报不完整。
技术防护
传输与站点安全
以下措施在所有 evolrix.bio 响应中强制执行（截至 2026-07-17 实测）：
HSTS — Strict-Transport-Security: max-age=31536000; includeSubDomains
内容安全策略（CSP） — 已强制执行（启用异常报告）
X-Frame-Options — SAMEORIGIN（防点击劫持）
X-Content-Type-Options — nosniff（防 MIME 嗅探）
Referrer-Policy — strict-origin-when-cross-origin
Permissions-Policy — geolocation=(), microphone=(), camera=()
TLS — 所有连接强制 1.2+
自动化对抗测试
我们每次改动都攻击自己的审查层——公开留档
审查层每次改动，自动化探针都会在公开路径上跑一次真实研究会话，问题中故意植入虚构引用（PMID:99999999）和虚构的 12 g/L 滴度论断。只有当审查层把虚构内容标记为 WARN 或 FAIL 时，这次会话才算健康。一旦虚构论断被判 PASS，构建即失败——这个失败就是告警。
为什么这么做：一个永远不会被判失败的审查器是不值得信任的审查器。这个探针是一个常驻回归测试——它验证审查机制在面对已知的坏输入时也能正确工作，而不只是面对诚实输出。
当前记录：2026-07-27 的两次探针均被抓获——会话判定 FAIL，虚构论断被标记。2026-09-20 进入 CI 的常驻探针首次运行即健康：五条虚构引用与虚构的 12 g/L 滴度全部被判 unverified，从未 PASS。每次运行的判定与退出码都打印进构建日志。
边界：这是针对审查层的自动化回归测试。它提升对机制的信心，但不构成对任何单份报告正确性的保证。
相关
关联政策
隐私政策 — 对话、反馈与本地存储的详细数据处理说明。
可接受使用 — 用户可以做与不可以做什么。
安全与责任 — 生物安全筛查与双重用途审查。
服务条款 — 合作条款。
有据可溯，而非说服。你的序列始终是你的。