Trust by design

維護工具本身，也必須接受安全檢驗。

我們以公司綁定、訊息簽章、最小權限、精準防毒排除與稽核紀錄保護巡檢流程，不用模糊的連線狀態冒充成功。

簽章巡檢回傳

代理回報必須通過公司驗證、期限與訊息簽章；連接埠 49830 可連線不代表正式巡檢完成。

更新需驗證 SHA-256，並確認程序、版本、健康狀態；失敗時保留回復前一版的能力。

只允許五個 iNASs 自有程式的精準路徑，禁止將整個 ProgramData、資料夾或副檔名加入排除。

客戶帳號只可讀取所屬公司設備；帳號密碼與代理 Token 分離，密碼只保存不可逆雜湊。

不直接把 RDP、SMB 或代理連接埠暴露在公網。遠端協助須建立授權、時效與操作稽核。

AI 可整理與建議；涉及資料、權限、重開機、軟體移除或硬體的動作，依風險要求人工核可。

Data minimization

設備識別、系統與硬體狀態、巡檢時間、異常與修復紀錄用於提供服務。正式啟用前須以實際營運法律主體補齊個資告知、保存期間、利用地區與當事人權利。

Start with clarity

把資料與設備交給可追溯的流程，不只會修復，也會留下完整紀錄。