1. 合法授权
您只能提交、访问或授权测试自己依法有权使用的系统、账户、数据和材料。不得冒充他人或组织、虚假声明权限，也不得在未经许可时提交第三方私有凭据或目标。
2. 安全与网络滥用
- 不得探测私网、回环、链路本地、云 metadata、内部或其他未授权网络地址。
- 不得利用重定向、DNS 变化、替代编码、端口、超大响应、压缩炸弹或超时绕过目标限制。
- 不得把 Folkbench 用作开放代理、漏洞扫描器、凭据测试器、流量中继、拒绝服务工具或持久化机制。
- 不得尝试访问 secret、原始证据、其他组织工作区、内部运营系统或非公开系统。
3. 证据与目录完整性
- 不得伪造来源、测量、身份、评价、事件或纠错请求。
- 不得专门操纵测试环境以产生误导性公开结果。
- 不得通过贿赂、威胁、协同滥用或自动化攻击改变目录列入、评分、发布或审核结果。
- 复用 Folkbench 结果时，不得删除必要背景、日期、样本限制或来源标签。
4. 内容与高影响用途
不得提交违法、侵权、欺骗、恶意、侵犯隐私或剥削性内容。Folkbench 比较不能替代医疗、就业、住房、信贷、教育、公共福利、执法或其他高影响决策所需的专业审查。
5. 自动化与服务保护
允许合理浏览公开页面。自动访问必须遵守已发布技术限制，不得使服务过载、绕过限流、规避访问限制、抓取私有或个人数据，也不得把目录复制成具有误导性的竞争服务。
6. 处置与报告
在合理必要时，Folkbench 可以拒绝目标、停止运行、隔离证据、删除内容、限制访问、暂停账户、保留相关审计记录或报告相关行为。处置会考虑严重程度、主观意图、重复情况、影响及能否安全整改。
请通过联系页面报告疑似滥用，不要在消息中包含 secret 或可直接利用的攻击材料。
7. 隐私、凭据与敏感数据
除非适用的已签署协议和书面授权明确允许，不得上传个人信息、儿童数据、特殊类别数据、客户内容、密码、API Key、session cookie、支付信息或私有证据。测试应使用合成或脱敏数据。
不得试图发现、导出、推断或保留他人的凭据、私有数据或工作区内容。发现意外暴露时，应尽快通过联系页面报告。
8. 版权与来源使用
没有为预期用途取得所需权利、许可或授权时，不得上传或再发布材料。纠错或证据投稿必须标明来源，并保留必要的署名、日期、限制和保密标记。
9. 法律与受监管活动
不得利用 Folkbench 规避制裁、出口管制、访问限制、隐私法律、合同限制或中转站、模型厂商的安全控制。不得把 Folkbench 结果作为受监管或高影响决定的唯一依据。您仍需负责评估目标和所在地适用的法律与权限。
10. 报告、申诉与配合
Folkbench 可以要求调查滥用、保存证据或更正决定所需的安全信息。您可以通过联系页面提交具体申诉或纠错；提交申诉不会授权继续测试，也不会要求 Folkbench 发布未核实的材料。
Folkbench 可以配合有效法律程序，并在保护人员、系统、证据或法律权利合理必要时保存或披露有限信息。