安全

WorkTGT 是非托管服务。团队资金存放在团队自有的 Safe 多签金库中，服务器不存储任何私钥。签名与付款执行始终在每位成员各自的钱包中完成，按设计 WorkTGT 没有任何可自行转移资金的路径。

我们从不编写自有智能合约。资金保管与执行只运行在业界验证最久的 Safe Protocol 标准合约之上；在应用内新建 Safe 时，也直接使用官方部署的合约。

密码以 Argon2id 哈希存储，绝不保存明文。连续 5 次登录失败将锁定 15 分钟。

支持两步验证（TOTP），审批等敏感操作需再次验证。会话仅通过 HttpOnly Cookie 维持，可按设备查看并终止。

所有通信均通过 HTTPS 加密。两步验证密钥以 AES-256-GCM 加密存储；付款申请的金额与收款地址只采用服务器计算的值，绝不信任客户端输入。

所有操作都保存在不可修改、不可删除的仅追加审计日志中。付款以链上交易哈希作为收据，任何人都可直接在区块链上核验。

若你发现安全漏洞，请发送邮件至 [email protected] 告知我们。我们会优先审阅，并欢迎善意研究。