受控使用指南
先确认权限，再处理资产
当前适合内部部署和私有试点。公网多租户工作区、收费运营与法定估值均不在默认开放范围。
账户与网页入口
1
申请账户
公开注册默认关闭，由运营方核验试点范围后创建。
公开注册默认关闭，由运营方核验试点范围后创建。
2
登录门户
会话保存在 HttpOnly Cookie；不要向任何人提供后台令牌。
会话保存在 HttpOnly Cookie；不要向任何人提供后台令牌。
3
使用获授权功能
共享网页 IDE 默认关闭，普通账户不得进入运维工作区。
共享网页 IDE 默认关闭，普通账户不得进入运维工作区。
桌面安装器
1
取得授权
只有账户获发布物授权后，下载页才会显示文件。
只有账户获发布物授权后，下载页才会显示文件。
2
核验签名主体
仅在有效代码签名与运营主体一致或有正式授权证明时安装；主体不一致应停止。
仅在有效代码签名与运营主体一致或有正式授权证明时安装；主体不一致应停止。
3
核验哈希
使用 certutil -hashfile 文件名 SHA256，并与页面完整值逐字符比较。
使用 certutil -hashfile 文件名 SHA256，并与页面完整值逐字符比较。
EV 证书不保证 SmartScreen 永不告警。网站不会把签名主体不一致解释为“正常”，也不会要求客户输入服务管理员令牌。