传输与落盘全程加密
上传内容用 per-object DEK 加密，DEK 再由主密钥（KEK）包裹；磁盘上没有一个明文字节。
上传文档，填一次检测码，取回加密报告
文档以 AES-256-GCM 加密后落盘；检测报告用检测码派生的密钥加密， 服务端不持有该密钥——运维和入侵者即便拿到整盘数据，也读不到你的报告。
- 1上传文档
- 2填写检测码
- 3取回报告
报告是“零知识”的
报告密钥由你的检测码 PBKDF2 派生，只在你的浏览器内存中出现；服务端无法解密，也无法二次查看。
阅后即焚
原文档在检测完成的那一刻物理删除；报告密文保留到期（期间可凭检测码随时取回），也可以一键立即销毁。