安全与私有化
自托管意味着数据、密钥与访问策略都由你掌控。imcore 的安全能力建立在真实功能之上，而非合规徽章。
数据主权
自托管部署，消息、用户数据与密钥都留在你自己的服务器 / VPC，不经过任何第三方。
传输与鉴权
WSS / TLS 加密传输；JWT 鉴权连接；WebSocket Origin 白名单校验；API 速率限制；出站 Webhook 的 SSRF 防护。
访问控制与审计
管理控制台基于角色的权限（RBAC）；管理操作全程记入审计日志。
内容安全
内置内容审核与敏感词过滤。
部署与可观测
支持内网 / 离线部署；Prometheus 指标（/metrics）与健康检查（/healthz）便于接入你的监控体系。
合规立场
我们不预置第三方合规认证徽章。自托管让你在自己的合规边界内运行——数据与密钥归你，审计与访问策略由你掌控。