WebCheck把監控交給別人，
你需要知道這些。
一個監控工具值不值得信，看兩件事：它自己穩不穩，以及它會不會拿你的資料做別的。這一頁把兩件事都說清楚。
每一封警示都應該值得看
假警示比漏警示更危險：三次誤報之後，人會關掉通知。下面這些規則，每一條都來自真實事故。
連續失敗才判定
單次逾時、單次 5xx 不算故障。預設連續 3 次失敗才判定（每網站可調 1–10 次）。網路抖動、伺服器重啟的幾十秒，不會變成一封警示。
多地二次確認
監控機判定失敗後，先從別的觀測點再訪問一次。只有多個位置都失敗，才算網站故障；只有監控機失敗，記為"本地線路問題"，不打擾你。
自身故障熔斷
監控機出口斷網、DNS 掛掉時，所有網站會"同時失敗"。我們識別這種模式——但必須一個都沒通才算（曾因一臺伺服器承載了 76% 的網站，它當機時被誤判為自身故障，244 條真實警示被壓制；現在不會了）。
一次故障，兩封電子郵件
一次連續故障 = 一條記錄 = 一封故障通知 + 一封恢復通知。不會每分鐘重複。傳送前還會複核：如果網站已經恢復，積壓的舊警示自動取消，不會發出假警報。
抖動抑制
一天內反覆短時故障的網站（預設 24 小時內 4 次、每次不到 10 分鐘）自動歸入每日彙總，不再逐次通知。門檻可按租戶調整。
對你的伺服器溫柔
同一臺伺服器上的網站限制併發和最小間隔，偵測時間加抖動錯峰。我們曾因對一臺機器上的 600 個網站偵測太快，被它的防火牆當成 CC 攻擊拉黑——那之後加了三道限速閘。
你的資料只有你能看到
租戶隔離，逐條驗證
每個帳戶是一個獨立租戶。資料庫裡每一條涉及租戶資料的查詢都帶租戶條件；自動化測試會用租戶 B 的身份逐條訪問所有接受 ID 引數的路由，確認拿到的只能是 404——新增路由若未覆蓋，測試直接失敗。
密碼與會話
密碼只儲存 bcrypt 雜湊。登入失敗限速，密碼找回連結一次性且限時。修改密碼後所有舊會話立即失效。登入頁對不存在的帳戶與錯誤密碼耗時一致，防止列舉。
我們怎麼使用你監控的頁面內容
只用於你配置的判定（關鍵字、內容監控、頁面報錯識別）。內容監控保留的快照只有你能看到。我們不分析、不聚合、不出售任何來自你網站的內容。
不會成為攻擊跳板
你只能監控公網地址：內網、迴環、雲元資料地址一律拒絕，頁面裡引用的資源也同樣過濾。你自建的觀測節點帶令牌鑑權和同樣的防護。
平臺運維人員能看到什麼
平臺管理員可以檢視租戶的配置與監控資料以提供支援，但唯讀——不能以你的身份修改或刪除任何東西；所有這類訪問都有審計記錄。平臺不持有你的通知管道憑據以外的任何第三方金鑰。
電子郵件
系統通知（驗證、密碼找回、警示、日報）由 report@my.webchecks.site 發出，經 SSL 加密投遞。你也可以配置自己的 SMTP 傳送業務警示。警示收件人必須先點確認連結，我們不會向未經確認的地址發信——否則任何人都能拿我們給別人發垃圾電子郵件。
存證可離線校驗
網頁快照封存時帶逐檔案雜湊、平臺 RSA 簽名與公共時間戳（TSA）。即使不信任我們，也能離線驗證一份快照"是這個時間點採的、之後沒被改過"。
在哪裡執行，怎麼保護
位置
監控機與資料庫位於香港資料中心，可直連中國內地與海外多數地區。平臺內建香港與內地觀測點。
傳輸
控制檯與介面全程 HTTPS（TLS 1.2+），憑證自動續簽。Cookie 標記 Secure / HttpOnly / SameSite。
釋出與回滾
每次釋出先完整語法檢查、跑資料庫遷移自檢，再原子切換目錄；保留最近 3 個版本，任何問題可在一分鐘內回滾。
資料保留
逐次檢測明細保留 30 天，之後壓縮為每日彙總長期保留；故障記錄長期保留。刪除網站後 30 天內可從資源回收筒恢復，之後徹底清除。
自我監控
每個定時任務的執行記錄都在平臺健康面板上；任務停止執行會被立刻發現——監控系統自己也被監控。
漏洞報告
發現安全問題請發電子郵件至 support@my.webchecks.site，標題註明「安全」。我們承諾 48 小時內回覆，並在修復後致謝。