集成方式
官方 API 接入
官方 API
SERP 与关键词数据 API
关键词、SERP 与竞品数据来自官方搜索市场 API，按请求计量并写入运行台账。
官方 API
Google Search Console（OAuth）
表现数据通过 OAuth 从你自己验证的站点资源读取——曝光、点击与排名均按 Google 报告口径。
官方 API
Shopify Admin API（GraphQL）
发布与回滚通过官方 Admin GraphQL API 完成，凭据最小授权、写入幂等。
平台构成
默认安全平台的六个组成部分。
每个租户都获得同样的强制执行：隔离、加密、权限、可逆发布、可靠运行与成本护栏。
多租户隔离
你的站点、关键词与文章按行存储，只有你的租户可以访问。
- Postgres 行级安全是强制执行的，而不是只在应用代码里过滤。
- 数据访问走租户范围策略，并有自动化校验核验。
- 设计上不存在跨租户查询；防线同样阻止空上下文读取。
凭据与认证
密钥静态加密；会话与 API Key 按平台加固基线处理。
- 站点凭据在入库前用 AES-GCM 加密。
- 密码使用 argon2id 哈希；会话使用 httpOnly、SameSite Cookie。
- API Key 只存 SHA-256 摘要——明文永不落库。
角色与权限
四个角色配最小权限矩阵，服务端强制执行。
- Owner、admin、editor、viewer 覆盖团队协作，无需共享全部权限。
- 从租户管理到发布的九个权限点集中映射，不散落在业务代码里。
- 计费与发布操作要求对应角色显式授权。
发布安全
每次发布都可逆，失败绝不伪装成成功。
- 写入幂等——重试发布不会产生重复文章。
- 每次发布留存修改前快照；排名下滑超过三位可回滚，URL 不变。
- SEO metafields 与结构化数据（JSON-LD）随发布一并写入，sitemap 保持同步。
运行可靠性
计划运行可从崩溃中恢复，同一份工作绝不重复计费。
- 运行持有带心跳续租的站点锁；崩溃 worker 的僵尸作业会被自动恢复。
- 重试复用父作业已完成的阶段——不重复生成，也不重复计费。
- 定时任务尊重你的时区，同站点去重，错过的运行只补跑一次。
成本护栏
你能看到每次运行的成本，运行在超支之前就会停下。
- 关键词、SERP、Search Console、LLM 与图片用量按次计量进台账。
- 预算闸门在花费发生前核对台账；超出约定范围时停止的是运行，而不是你的账单。
- 配额错误返回结构化错误码，含上限、用量与重置日期——没有静默超额。