数据来源必须可追溯，采集方式必须符合来源规则

1. 允许的数据入口

• 用户主动选择、粘贴且有权处理的公开内容或客户自有材料。
• 免费非商业开发测试中，按照提供方条款、OAuth 规则、速率限制和用途要求使用的官方公开接口。
• 取得适用于当前商业用途的书面许可后启用的 RSS、官方商业接口或授权供应商连接器。

2. 默认禁止

• 关闭非商业测试开关后继续调用 Reddit 测试接口，或未确认适用授权时自动读取 Reddit RSS。
• 绕过访问控制、验证码、登录、速率限制、robots 指令或平台技术措施。
• 出售、再分发原始第三方数据，或把客户内容用于训练通用模型。
• 自动发帖、批量私信、账号轮换、规避平台执法或隐藏商业关系。

3. 数据最小化

仅保存完成研判、起草、审核和归因所需的内容。来源链接、授权依据、扫描运行和操作决定会保留为审计记录。正式运营应加入第三方删除同步、内容更新和保留期限任务。

4. 连接器控制

Reddit 非商业测试连接器只使用应用级官方 OAuth，读取指定社区公开帖子并保留原帖链接；系统不接收用户 Reddit 密码、不自动发帖。Hacker News 与 Stack Exchange 同样只调用官方接口。所有来源都会限制读取范围、去重并记录运行结果；RSS 在未确认书面商业授权时保持停用。

5. 事件处理

发现来源权利争议、个人信息投诉、平台通知或异常采集时，应立即暂停相应来源，在上线中心提交工单，保存证据并由责任人决定删除、限制或报告。