安全机制
保护周全，
边界清晰。
Cipherleaf 结合受控查看、加密存储和可追溯访问。以下说明这些保护机制的含义。
受保护的存储与传输
文档会转换为页面图像，再分割为使用 AES-256-GCM 独立加密的分块。处理完成后不保留上传的原始文件。查看者接收的是短时有效、带身份水印的片段，而非原始文件。
阅读期间持续校验权限
系统同时执行账户有效期和文档权限限制。撤销或变更权限会关闭受影响的视图。短时会话仅在访问权限仍然有效时续期。
在可见文档中标明身份
服务端身份标记和动态水印让阅读行为可追溯。活动记录帮助管理员调查访问和变更。
可见信息仍可能被拍摄或截取
任何浏览器应用都无法保证查看者不能拍摄屏幕或重建可见内容。这些机制用于抑制转发、提供身份追溯并限制原始文件的常规泄露，不承诺防止截图。
导出文件需单独管理
管理员生成的导出文件会离开受控查看器。请按照组织政策处理导出文件及其密码；撤销在线访问不会收回已下载的 PDF。