WebCheck把監察交給別人，
你需要知道這些。
一個監察工具值不值得信，看兩件事：它自己穩不穩，以及它會不會拿你的數據做別的。這一頁把兩件事都説清楚。
每一封警報都應該值得看
假警報比漏警報更危險：三次誤報之後，人會關掉通知。下面這些規則，每一條都來自真實事故。
連續失敗才判定
單次逾時、單次 5xx 不算故障。預設連續 3 次失敗才判定（每網站可調 1–10 次）。網絡抖動、伺服器重啓的幾十秒，不會變成一封警報。
多地二次確認
監察機判定失敗後，先從別的觀測點再訪問一次。只有多個位置都失敗，才算網站故障；只有監察機失敗，記為"本地線路問題"，不打擾你。
自身故障熔斷
監察機出口斷網、DNS 掛掉時，所有網站會"同時失敗"。我們識別這種模式——但必須一個都沒通才算（曾因一台伺服器承載了 76% 的網站，它停機時被誤判為自身故障，244 條真實警報被壓制；現在不會了）。
一次故障，兩封電郵
一次連續故障 = 一條記錄 = 一封故障通知 + 一封恢復通知。不會每分鐘重複。發送前還會複核：如果網站已經恢復，積壓的舊警報自動取消，不會發出假警報。
抖動抑制
一天內反覆短時故障的網站（預設 24 小時內 4 次、每次不到 10 分鐘）自動歸入每日彙總，不再逐次通知。閾值可按租户調整。
對你的伺服器温柔
同一台伺服器上的網站限制併發和最小間隔，偵測時間加抖動錯峯。我們曾因對一台機器上的 600 個網站偵測太快，被它的防火牆當成 CC 攻擊拉黑——那之後加了三道限速閘。
你的數據只有你能看到
租户隔離，逐條驗證
每個帳戶是一個獨立租户。數據庫裏每一條涉及租户數據的查詢都帶租户條件；自動化測試會用租户 B 的身份逐條訪問所有接受 ID 參數的路由，確認拿到的只能是 404——新增路由若未覆蓋，測試直接失敗。
密碼與會話
密碼只儲存 bcrypt 哈希。登入失敗限速，密碼找回連結一次性且限時。修改密碼後所有舊會話立即失效。登入頁對不存在的帳戶與錯誤密碼耗時一致，防止枚舉。
我們怎麼使用你監察的頁面內容
只用於你配置的判定（關鍵詞、內容監察、頁面報錯識別）。內容監察保留的快照只有你能看到。我們不分析、不聚合、不出售任何來自你網站的內容。
不會成為攻擊跳板
你只能監察公網地址：內網、迴環、雲元數據地址一律拒絕，頁面裏引用的資源也同樣過濾。你自建的觀測節點帶令牌鑑權和同樣的防護。
平台運維人員能看到什麼
平台管理員可以查看租户的配置與監察數據以提供支援，但唯讀——不能以你的身份修改或刪除任何東西；所有這類訪問都有審計記錄。平台不持有你的通知渠道憑據以外的任何第三方密鑰。
電郵
系統通知（驗證、密碼找回、警報、日報）由 report@my.webchecks.site 發出，經 SSL 加密投遞。你也可以配置自己的 SMTP 發送業務警報。警報收件人必須先點確認連結，我們不會向未經確認的地址發信——否則任何人都能拿我們給別人發垃圾電郵。
存證可離線校驗
網頁快照封存時帶逐檔案哈希、平台 RSA 簽名與公共時間戳（TSA）。即使不信任我們，也能離線驗證一份快照"是這個時間點採的、之後沒被改過"。
在哪裏運行，怎麼保護
位置
監察機與數據庫位於香港數據中心，可直連中國內地與海外多數地區。平台內置香港與內地觀測點。
傳輸
控制枱與接口全程 HTTPS（TLS 1.2+），證書自動續簽。Cookie 標記 Secure / HttpOnly / SameSite。
發佈與回滾
每次發佈先完整語法檢查、跑數據庫遷移自檢，再原子切換目錄；保留最近 3 個版本，任何問題可在一分鐘內回滾。
數據保留
逐次檢測明細保留 30 天，之後壓縮為每日彙總長期保留；故障記錄長期保留。刪除網站後 30 天內可從回收站恢復，之後徹底清除。
自我監察
每個定時任務的運行記錄都在平台健康面板上；任務停止運行會被立刻發現——監察系統自己也被監察。
漏洞報告
發現安全問題請發電郵至 support@my.webchecks.site，標題註明「安全」。我們承諾 48 小時內回覆，並在修復後致謝。