信任与安全保障
安全举报台
安全举报台举报对 Intramedial 的滥用。
Intramedial 可能代表其客户向其他系统发送请求，例如经网关转发的智能体调用和连接器写入。如果这类流量未经您同意到达您处，或者您发现 Intramedial 被用于违反《可接受使用政策》的用途，请在此告诉我们。每一份举报都由专人阅读。
- 举报将发送至
- abuse@intramedial.com
Intramedial 可能代表其客户向其他系统发送请求，例如经网关转发的智能体调用和连接器写入。如果这类流量未经您同意到达您处，或者您发现 Intramedial 被用于违反《可接受使用政策》的用途，请在此告诉我们。每一份举报都由专人阅读。
四种不同类型的报告，会被送达不同的团队。选择正确的类型，能让您的报告更快地得到处理。
《可接受使用政策》约束所有使用 Intramedial 的人，包括演示工作区中的使用。简而言之：将服务用于对您有权联系的系统所做的合法工作，不要滥用，也不要对账本记录能证明什么作不实陈述。
遵循负责任披露政策、并且出于善意而进行的安全研究，并不构成对《可接受使用政策》的违反，因此您完全可以放心地进行。 阅读我们完整的负责任披露政策
Intramedial 有三条路径会向客户选定的地址发出请求。如果其中一条指向了您的系统，以下是这类流量的样子，以及我们为找到其来源所需的信息。
| 工具 | 到达您这里的内容 | 访问模式 |
|---|---|---|
| mcp.enforce | 每次调用发出一个 HTTP 请求，所用的方法、请求头和请求体均由客户自行选择。 | 按需发出。GET、POST、PUT、PATCH、DELETE、HEAD 或 OPTIONS。 |
| saas.admit | 投递一份由客户提供的载荷，默认情况下使用 application/json 格式。 | 按需发出，每一次调用都只会投递一次。不会跟随任何重定向。 |
| mcp.session | 向某一个 URL 发出的请求，从不携带请求体。 | 定时发出。使用 GET、HEAD 或者 POST 方法，最短每 30 秒一次，默认的情况下则是每 300 秒一次。 |
| github.enforce | 发布到 api.github.com 的、针对已连接仓库的提交状态和检查运行。 | 定时发出。您的域名服务器看到的是这些解析器，而不是我们。 |
经过中继的请求以及各项检查，都是从 Cloudflare 的网络发出的，因此您所看到的是一个 Cloudflare 的地址，而不是客户自己的地址。我们的文档并没有为这类流量指定任何固定的地址范围或者用户代理。
我们不会添加任何属于我们自己的凭据、身份请求头或者签名请求头。您所收到的那些请求头，全都是客户自己选择发送的，我们只会去掉 host、connection、content-length 以及所有以 cf- 开头的请求头。
301 或者 302 会被直接记录为应答结果，而不会被进一步获取。每一个请求都有时间上限：默认为 30 秒，最长也绝不会超过 60 秒。
位于 localhost、各种内部名称，以及私有或保留 IP 地址范围之内的目标，都会在客户提交时被拒绝，并且在每一次定时检查开始之前，还会再一次被拒绝。
您的应答本身也是这份记录的一部分。一次中继调用的回执会带有您所返回的状态码，而来自同一个主机的 401 和 403 应答所占的比例很高，正是我们针对 agent.call 的检测机制所重点关注的模式之一。在我们进行调查的这段期间，您完全可以拒绝这些流量，或者对其进行限速处理。
《可接受使用政策》要求您提供以下四项信息。这些信息越是精确，我们就能越快地将一份举报与某一个具体的工作区对应起来。
一段平实的描述：发生了什么事情、涉及了哪一个系统或者哪一个人，以及您为什么认为它违反了这项政策。
第一个和最后一个事件发生的时间。如果您的日志使用的是本地时间，请注明所在时区。
其中所涉及的任何回执 ID、URL 或者主机名。回执 ID 是一个由 26 个字符组成的代码，它以这份回执的签发时间作为开头。
一个在我们需要更多信息时可以联系的电子邮件地址。我们只会将其用于这份举报。
请不要发送 API 密钥、密码或他人的个人数据，除非举报确有需要。表单会拒绝包含完整 Intramedial API 密钥或访问令牌的举报。
所有举报都会依据《可接受使用政策》的第 3 节来进行审核和处理。整个过程中不存在任何由系统自动作出的决定，我们也不会对外公布任何固定的处理时限。
您会在屏幕上看到一个形如 AR-20261026-XXXXXX 的编号。请妥善地保存它，以便进行后续的跟进。
在可能的情况下，我们会将举报与某个工作区对应起来。针对 agent.call 的自动检测可能会发出一个标记，但标记仅仅是请一个真人来查看。
我们可能会警告客户并要求其进行整改；限制、吊销或者暂停其密钥；暂停某一个工作区或者账户，在对他人造成损害或者风险时会立即执行；或者依据服务条款的规定，终止该客户全部的访问权限。
我们会告知客户我们采取这些行动的具体原因，除非法律禁止这样做，或者告知对方会使其他人面临风险。
我们可能会向您提出一些问题。但是我们可能无法告诉您最终的处理结果，因为它所涉及的是另外一位客户的账户信息。如果您举报的是您认为依据欧盟法律属于违法的内容，我们会告诉您我们对此作出的决定以及如何提出异议。
如果我们认为其中涉及到严重的犯罪行为，例如对儿童的性剥削，或者是在法律有此要求的情况下，我们就会依法保全全部的相关证据，并且向执法机关或者其他有关的主管机关进行报告。
以下是我们已经公开发布的条款之中，关于来自法院、监管机构和执法机关的请求所作出的规定。这只是一份摘要；真正具有约束力的是所链接的那些文件。
在法律或者某项有效的法律程序有此要求的时候，我们会向法院、监管机构以及执法机关披露相关的个人数据，并且我们也会积极地配合任何一项有效的法律程序。
如果政府要求获取我们代表某一位客户所处理的个人数据，我们会在法律允许的情况下告知该客户，并且只会披露那些我们依照法律的规定而必须要予以披露的内容。
请使用下方的举报表单，并选择“执法机关或公共机构”，或者直接写信至 abuse@intramedial.com。所有正式的法律程序文件，请寄送给以下这一家公司：
公司Avonao, Inc.一个工作区总是处于以下四种状态之一：正常、已标记、审核中或者已暂停。检测机制从来不会自行暂停任何工作区，也从来不会自行降低工作区的状态；暂停始终是一个真人依据证据所作出的决定。
clean没有记录任何疑虑。flagged某个模式请一个真人来查看。您的调用仍然会照常运行。under_review一个真人目前正在查看相关的证据。suspended访问权限已经依据一个真人的决定而被暂停。我们不会给出任何固定的处理时限。因为违反了《可接受使用政策》而被暂停或者被终止的访问权限，其所涉及的各项相关费用，一律都不予退还。
此表单中的所有内容都会发送至 abuse@intramedial.com，不会发送到任何其他地方。标记为可选的字段可以留空。
