評測資料流程
受控評測會先在資料庫中建立 run 與 attempt 身分。大量的過程產物預計存入私有物件儲存空間；PostgreSQL 則保存狀態、精簡結果、發布事實、稽核記錄與 artifact manifest 中繼資料。
原始請求、回應、trace、記錄檔、螢幕截圖與附件都不屬於公開目錄的 payload。公開頁面只讀取經過審核、去識別化且有版本控管的快照。
憑證與測試目標
中轉站憑證必須以受保護的機密參照（secret reference）表示，且僅提供給經授權的伺服器端或 worker 處理程序。瀏覽器不會收到中轉站機密資訊、PostgreSQL 憑證或物件儲存憑證。
評測目標受通訊協定、連接埠、DNS、重新導向、回應大小、逾時與私有網路等限制約束。Folkbench 不得成為任意的網路代理伺服器。
帳號與工作階段
功能啟用後，使用者在已設定的身分提供者完成流程後，會取得由 Folkbench 簽發的工作階段。工作階段 cookie 由伺服器端簽發並受到保護；身分提供者核發的 access token 不會作為應用程式憑證保存。站長與營運角色和一般身分驗證保持分離。
選用分析
Folkbench 預設啟用範圍受限的站內產品分析，用於了解功能使用情形、診斷問題及改善服務，不會用於跨網站或跨平台的使用者剖析。事件 schema 不包含搜尋文字、電子郵件、完整 URL、IP 位址、工作階段重播或自動點擊擷取；啟用外部傳送後，相同欄位可能會傳送至 PostHog US Cloud。
第三方服務邊界
Folkbench 可能仰賴主機代管、代管式 PostgreSQL、私有物件儲存、身分提供者、分析、電子郵件，以及僅在另行啟用後才使用的付款服務提供者。每個服務提供者僅接收執行其功能所需的資訊，並就其服務獨立負責。公開頁面另會載入 Google Ads 評估代碼 AW-18459159949，用於評估廣告造訪與轉換成效。
通報安全問題
請透過聯絡頁面提交，並在主旨中註明 Folkbench security report。請簡要說明影響範圍及安全的重現步驟。請勿透過電子郵件傳送密碼、API 金鑰、原始私有證據、個人資料或可直接利用的攻擊 payload。