📘 安全与流程说明书
DiggerKit 安全模型 + 数据流说明
🛡️ 安全原则
1. 凭据不出机器: 你的所有 token / API key / 邮件密码只存在 ~/.golddigger/, 不会上传到 Golddigger 服务器。
2. 数据主权归你: 挖到的客户数据存你本机 SQLite, 随时导出 CSV / Excel。
3. 零知识验证: Golddigger 服务端看不到你的产品描述, 蒸馏在你机器上跑。
📊 数据流
- 你 → DiggerKit 本地 → 蒸馏关键词
- 关键词 → 搜索引擎 / 地图 / B2B 平台
- 原始数据 → 清洗 → 入库 SQLite
- 评分 → 导出 CSV (或推 CRM)
🔐 通讯加密
所有 API 调用 HTTPS + JWT 鉴权, 凭证 1 小时过期。