LOCAL BY DESIGN · VERIFIABLE CHECKS

账户资料与 AI 推理，
在你的电脑上处理。

VillTrade 不主动回传账号、交易密码、持仓、成交历史或聊天内容。客户反馈由你在官网主动填写并提交，不能自动读取软件中的账户资料。

输入密码后，发生什么？

1. 账号和密码通过本机程序交给本机券商终端，用于连接你选择的券商服务器，不发送给 VillTrade 网站。
2. 应用账户档案默认不保存密码。只有主动选择保存时，才使用 Windows DPAPI 加密；它不能替代 Windows 用户账号本身的安全。
3. MT4 后台登录会临时写入本机启动配置，并在连接尝试后清理；异常断电可能留下短暂残留。券商终端自身也可能保存账户设置。
4. 聊天助手在本机运行，不需要向云端模型发送账户数据；本地推理服务仅监听 127.0.0.1，并使用随机会话密钥。请在专用登录表单输入密码，不要在聊天或反馈中填写。

已实际完成的检查

• 文件一致性：官网提供 SHA-256，用户可核对下载包是否与发布文件一致。
• 更新真实性：客户端使用内置 Ed25519 公钥核验更新清单，再核对整个下载包的大小与 SHA-256；更新验证与安装流程已实测。
• 程序边界：Electron 页面启用 context isolation 与 sandbox，交易接口通过本机受控入口调用；基础交易须预检查和人工确认。
• 程序签名状态：当前发布程序尚无 Windows 受信任代码签名，不能把网站 HTTPS 或更新清单签名当作 Windows 发布者认证。

哪些操作仍需要联网？

连接券商、首次下载模型或终端、下载安装更新，以及你主动提交官网反馈，都需要联网。本地处理不表示软件完全离线，也不改变券商自己的网络服务和隐私政策。

遇到问题，主动告诉我们

官网反馈只接收你填写的问题、建议、可选软件版本和可选邮箱。不会自动附带账号、密码、订单、应用日志或聊天记录。阅读隐私说明。