我们存储 token 数量，丢弃你的提示词。

这适用于每一个请求。每个响应都带有 x-st-data-retention: none，方便你的智能体检查。

提示词和补全不存储

在内存中处理以生成响应，然后丢弃。不会写入日志。

批处理和微调文件最多 30 天

加密存储在你所在的区域，直到你删除它们，或上传后 30 天，以先到者为准。

微调模型直到你删除

仅你的账户可用。

用量记录账户存续期间

模型、token 数量、费用和耗时，用于计费。不含内容。

我们不会用你的提示词、补全或文件来训练模型，除非是你为自己的私有模型发起的微调任务。

关闭账户

使用 DELETE /v1/account（需要具有 keys 或 billing 权限范围的密钥）关闭账户。所有密钥会立即被吊销，运行中的批处理和微调任务会被取消，微调模型会被删除，个人数据（姓名、邮箱、密钥名称、文件）会被清除，除非法律保全要求我们保留。未使用的已购额度会在用量结算后自动退款；有争议或被冻结的付款由我们的团队处理。账单和用量记录不包含姓名、邮箱或内容，会按照税务和会计法律的要求保留 6 年。 详见隐私政策 （英文）。

在每个响应上检查

x-st-region: us

处理该请求的区域。 每个 API 响应，包括错误响应.

x-st-data-retention: none

该请求的提示词和补全不会被存储。 每个 API 响应，包括错误响应.

x-st-request-id: 01K5Z3T8R2V9Q4M6N1P7B0C8XD

该请求的 id，用于用量记录和技术支持。 推理响应.

给每个智能体刚好够完成任务的最小权限密钥，有效期也不要超过它的需要。

# 子智能体密钥：仅限推理，每天预算 $2，12 小时后失效
npx -y scaledthought@0.3 keys create --name sub-agent --child \
  --scopes inference --budget-usd 2 --expires-in 12h

# 替换密钥；旧密钥在 24 小时内继续有效
npx -y scaledthought@0.3 keys rotate key_… --grace 24h

# 这个密钥可能已泄露：吊销它
npx -y scaledthought@0.3 keys revoke-self

参考：文档中的密钥部分。

每次变更都经过检查

对我们代码和基础设施的变更都通过 pull request 进行，合并前必须通过测试、机密扫描、依赖漏洞检查和静态分析。

每晚扫描

我们每晚扫描代码、依赖、容器镜像和基础设施配置中的已知漏洞。发现的问题按严重程度设定修复期限：严重 7 天，高 30 天，中 90 天，低 180 天。

基础设施即代码

我们的云基础设施以代码定义。每次部署前，策略检查会拒绝任何位于区域之外的资源、任何可公开读取的数据存储，以及任何未使用该区域自有加密密钥的数据库、存储桶、缓存、机密存储或日志存储桶。

固定版本的依赖

容器基础镜像按摘要（digest）固定，CI 操作按提交固定。依赖更新每周提出一次，并经过同样的检查。

机密信息

服务凭据保存在各区域的机密管理器中，从不写在代码里。我们的 CLI 从不通过命令行参数接收机密信息。