使用条款

StaffMate 是自托管软件。这一页说明你能拿它做什么、你的数据放在哪、我们不做哪些承诺。

1. 这是什么

StaffMate 是一个「桌面 AI Bot 团队」客户端：界面照着 Grok Bot 复刻，模型可以接你自己的 DeepSeek / OpenAI / Gemini 密钥。它是你自己部署、自己使用的软件， 不是一个由我们运营的在线服务。

2. 你的数据在哪

• 账号（邮箱 + 口令的 scrypt 哈希）存在你这台服务器上的 server/data/accounts.json，权限 0600。
• 会话记录存在浏览器本地（localStorage），不上传到任何第三方。
• 模型密钥只存在服务器上的 server/.env，永远不下发到浏览器。
• 你发的消息会直接发给你自己配置的那个模型供应商（例如 DeepSeek）， 按那家的条款处理 —— 这一环我们碰不到。

3. 我们不做的事

• 不代替你向任何第三方做授权，不保存、不转卖你的数据。
• 不保证模型输出的正确性。它会说错话，重要的决定自己复核。
• 没有找回密码、没有邮箱验证码。口令忘了只能由服务器管理员直接改 accounts.json（删掉那个用户重注册）。

4. 安全提示

放到公网请务必走 HTTPS，并按需设置 STAFFMATE_ACCESS_CODE 或 STAFFMATE_REQUIRE_LOGIN=1。默认的口令锁定只有「同一 IP 十分钟内失败 6 次」 这一条最基础的退避，不能替代防火墙和反代。