应收账款预付

当客户（或其安全委员会）询问时，答案就在这里：实测的可用性、真正经过测试的备份、数据的物理存放位置以及已发布的法律文件——全部可下载，包括一键获取信任声明。

您账户的信任展示：uptime、您数据的已测试备份（附最近一次演练恢复的日期）、数据存放在哪里（云区域），以及已发布的证书和文档——DPA、子处理者、数据驻留和保留期限——全部可下载。如果某个数字目前仍针对整个平台而非您的特定账户，界面会直接说明：不会为账户编造任何东西。

"门"是指任何不经过您团队登录界面的路径：客户门户、公开的报价和审批页面、API、您通过邮件发送的签名链接以及技术通道。这份列表不是手写的——它就是系统自己用来决定谁能进入的登记簿，所以您在这里看到的就是真正生效的内容。

最近 24 小时和 30 天内的 uptime（"收集中…" = 该序列尚无基线）。已测试备份 = 最近一次演练"恢复"的日期以及恢复耗时几分钟——从未恢复过的备份就是彩票，因此卡片展示的是演练，而不是备份是否存在。驻留 = 数据所在的云区域。

DPA、子处理者、数据驻留、保留期限和证书——始终提供每类文件当前已发布的版本，可单独下载。版本不可更改：新版本绝不会覆盖旧版本，历史记录会保留以供审计。

客户登录：用户在门户上验证身份。持有链接者：地址本身就是凭证（见上方警告）。API 密钥：系统与系统之间通信，使用由您签发和吊销的密钥。技术令牌：集成通道，不供人使用。开放：任何人都能访问，这是有意为之——例如公开的报价页面。

The first layer is the application: every request carries the account of the person signed in and every query is filtered by it. The second is the database (RLS — Row Level Security): every table holding account data has a rule that only returns rows of the account in context. All rules go through a single switch: in CLOSED mode, a query without an account in context sees nothing — instead of everything. The database has a dedicated application user that cannot bypass these rules; the switch to it happens in a scheduled window. Only platform processes (scheduled routines, migration) receive the platform door, never a screen. A new migration that creates an account table without the rule is blocked in the build and in the rehearsal, before going live. Auditors can request the list of tables, rules and the switch state at any time.

标记为"平台"的指标针对的是共享基础设施，而不是您的账户个体——uptime 和恢复尚未按账户测量，界面会如实说明，而不是假装。当按账户测量实现时，来源会随之切换，而从未承诺过不属实的东西。

这些门没有登录：谁收到地址，谁就能进入。分享链接就是授予访问权——这不像发送一个网站地址，而像是出借钥匙。转发含有此类链接的邮件，会给收件人同样的权限。如果链接泄露了，请在这里关闭这扇门并生成新的链接。

"您"账户的门都有开关：关闭后，所有使用该路径的人的访问会立即被切断。平台的门特意不带开关——它们由 BMCode 决定，而不是由贵公司决定，如果把它们显示得好像您可以更改，就等于提供了一个并不存在的控制。

筛选栏类会有意把其中的内容并排排列：它本是为了一侧对齐搜索字段、另一侧对齐按钮而设计的。如果用它来包裹标题、表格和脚注，就会把脚注推到表格旁边而不是下方——这里直到 2026 年 9 月都是这样。内容块应使用普通卡片，它会纵向堆叠。这适用于任何新界面：如果内容需要上下排列，应使用的组件是卡片。

由平台超级管理员在"信任文档"中管理——只有经过审核并发布的内容才会出现在这里。如果预期的文档没有出现，说明它在那边仍是草稿。

如果我的客户或法务问我的数据存放在哪里、是否有经过测试的备份、有哪些证书——我能展示并下载吗？

是的。切断从下一次请求起生效，包括那些已经打开页面的人。这是有意为之：一扇仍然接受"已经进来的人"的门并没有真正关闭，而您关闭它，恰恰是因为需要它立即停止。