安全说明

• 全站通过加密连接传输数据；
• 密码只以不可逆的加密形式保存，任何人都无法查看明文；
• 按书架、书籍和页面分级控制访问权限，私有内容只对授权的人可见；
• 每次修改都留下修订记录，关键操作写入日志，便于追溯和恢复；
• 及时跟进系统和依赖组件的安全更新。

• 使用足够长、不与其他网站重复的密码；
• 在「我的账户」里开启两步验证；
• 在公共设备上使用后记得退出登录；
• 收到要求你提供密码或验证码的邮件和消息时保持警惕，我们不会以任何方式向你索要这些信息。

如果你发现了可能影响站点或用户安全的问题，请通过下方的方式私下告诉我们，并尽量提供：

• 受影响的地址或功能；
• 复现步骤，以及你观察到的结果；
• 你认为可能造成的影响。

我们会尽快确认并告知处理进展，修复后可以按你的意愿公开致谢。

• 只使用你自己的账户和数据进行验证；
• 不访问、修改或删除他人的数据；
• 不进行可能影响服务可用性的测试，例如压力测试或拒绝服务攻击；
• 在问题修复前不要公开细节。