关于

安静一点，
顺手一点，可靠一点。

Lunaris 是一个 AI 助手平台：管理员接入模型，成员在网页、Windows、Android 上使用。我们在意的不是功能清单有多长，而是每天打开它的那几十次是不是都顺。

设计理念

新对话、换模型、传文件都在第一层。高级设置藏一层，需要时能找到，不需要时不打扰。

Windows 有本地 Agent，Android 有贴手的手势和底部面板，网页打开就能用。三端共享同一份接口约定和设计规范，看起来、用起来都一致。

对话、项目、记忆、设置都在服务端，客户端只做缓存。所以换设备不需要“同步”，也不会出现两份不一样的记录。

模型、渠道、额度、功能开关、品牌名称都在后台改。代码里不预置供应商，也不预置人设。

本地 Agent、沙箱、MCP、Skills 里会改动东西的操作，默认都要确认；密钥只留在服务端。

安全与隐私

具体做了什么。

与其说“我们重视安全”，不如列出来。

全站 HTTPS，开启 HSTS；登录、注册接口单独限速，防止暴力破解。

模型渠道的 Key 用 AES-256-GCM 加密保存，主密钥不进数据库；日志里做脱敏。

客户端从不接触上游渠道的 Key。你的连接器请求头、Git 令牌同样加密保存，保存后不再显示。

兑换码在数据库里只保存哈希；输错次数过多会临时锁定。

管理员的关键操作都有审计日志：谁、什么时间、改了什么。

每天自动备份并异地保存；每周把备份真实恢复一次，确认它确实可用。

服务每隔几分钟自检一次，发现异常会自动重启。

可以随时导出全部数据，也可以注销账号并删除全部数据。

好的工具像月光：不刺眼，却足够照路。