1. 只检查你有权检查的应用
免费体检只读取公开页面，任何网站都可以检查。主动实测、代码和数据库审计只对你拥有或获得授权的应用使用，并且需要你通过 DNS 记录验证域名、自己连接仓库和数据库。不得用 Hachi 测试他人的系统。
2. 我们会做什么，不会做什么
- 主动请求只发往你验证过的域名，频率很低，只用读取请求；注册测试账号需要你单独开启。
- 我们不会利用发现的密钥调用任何服务，不会读取、修改或删除你的数据。
- 修复 PR 只提交到 hachi/ 开头的分支，永远不会合并到你的主分支。
3. 结果的局限
安全检查不能保证发现所有问题。「理论风险」来自读代码和配置，可能是误报；AI 生成的修复指令和修改需要你审阅和测试后再上线。Hachi 的检查不能代替专业的渗透测试或安全审计。
4. 套餐与付款
新团队有 14 天 Pro 试用，试用结束不会自动扣费。订阅按月付款，由 Stripe 处理，可以随时在账单页面取消，当前周期结束后不再续费。
5. 账户与数据
你对账户里的操作负责。你可以随时删除账户和全部数据，具体见隐私政策。
6. 责任限制与变更
在法律允许的范围内，我们对因使用或无法使用本服务造成的间接损失不承担责任。条款变更会提前通过邮件告知。有问题请联系 hello@hachi.dev。