安全政策

SetFN 将上传的文件存储在安装它的 PC 或服务器上。 本文解答有关数据存储位置、访问控制、访问记录、使用 AI 时的数据处理以及外部访问的问题。

数据存储

Q：文件存储在哪里？

上传到 SetFN 的文件存储在初始设置时指定的数据存储路径中，也就是安装了 SetFN 的 PC 或服务器的磁盘上。 文件不会另外保存在外部云中。

Q：数据会传输到外部吗？

在以下情况下，数据会离开 SetFN 服务器。

• 使用外部 AI 模型或外部搜索工具时，请求内容和所需的文档内容可能会发送给相应的提供方。
• 通过 MCP 连接外部 AI 时，允许范围内的文档、搜索词、路径和活动记录可能会发送给 AI 提供方。
• 邮件、Webhook 等与外部服务集成的功能会与相应服务交换数据。
• 注册和续期许可证时，会与 SetFN 账户服务器通信。

如果未设置外部访问，只能在同一内网中访问 SetFN。

访问控制

Q：可以为不同用户设置不同的访问权限吗？

提供基于等级和团队的权限管理体系。

• 等级：可以根据用户等级限制可访问的文件夹和功能
• 团队：可以按部门或项目为单位授予文件夹访问权限
• 管理员：拥有整个系统的设置和用户管理权限

Q：如何控制外部人员的访问？

在 安全设置 中使用以下功能。

• IP 访问限制：仅允许列表中的 IP 访问管理员页面。
• 登录保护：登录多次失败时，暂时锁定账户或自动屏蔽 IP。
• 新设备登录：决定对来自未使用过的设备的登录是允许、通知还是需要审批。

被屏蔽的 IP 可以在 屏蔽管理 中查看并解除。

访问记录

Q：可以查看谁在什么时间访问过吗？

在管理员页面的 访问日志 中可以查看用户的登录、退出等访问活动。 会记录访问日期和时间、IP 地址、操作系统和浏览器。

Q：文件的更改历史也会被跟踪吗？

在管理员页面的 运维与审计 > 活动记录 中，可以按时间顺序查看团队空间、个人、邮件、认证区域的用户操作。Team 及以上套餐可以使用此审计日志。 对于 Markdown 等文本文件，可以在文件的 更改记录 中查看谁在什么时间修改过，并恢复到以前的版本。

AI 与安全

Q：使用 AI 功能时，数据会传输到外部吗？

使用在组织管理的设备上运行的本地 AI 运行时（Ollama 等）时，AI 处理数据不会流出到外部。 使用外部 AI 模型（OpenAI 等）、Ollama 的 cloud 模型或外部搜索工具时，请求内容可能会发送到相应服务。在安全要求较高的环境中，建议使用本地 AI。

Q：本地 AI 可以在什么环境中使用？

本地 AI 通过连接在 SetFN 服务器或同一网络中其他服务器上运行的 AI 运行时（Ollama、LM Studio 等）来使用。在配备 GPU 的环境中运行更快，但仅使用 CPU 也可以使用。 详细设置方法请参考设置模型与运行时。

网络安全

Q：如何从外部访问 SetFN？

可以通过 Cloudflare Tunnel、反向代理、VPN 等方式配置外部访问。 使用 Cloudflare Tunnel 时无需开放路由器端口，也不会公开源服务器的 IP。各方式的区别请参考选择外部访问方式。

Q：只想在内网中使用，可以吗？

可以。如果不配置外部访问，就只能从内网（内联网）访问。 即使在未连接互联网的封闭网络环境中也可以运营。此时需要使用按设备 ID 签发的密钥直接注册已购买的许可证；需要连接账户的 Free 许可证无法使用。

相关文档

• 安全设置
• 屏蔽管理
• 查看访问日志
• 设置模型与运行时
• 选择外部访问方式