环境隔离
Cookie、书签、扩展和浏览记录按环境分别保存。
指纹稳定
同一个环境重复打开，继续使用创建时的参数组合。
访问审计
会话替换、环境访问与权限变更均保留审计记录。
访问控制
环境、网络、成员与会话的分层边界
环境数据、代理连接、成员授权与桌面会话分别承担独立控制职责。环境数据
Cookie、书签、扩展和浏览记录分开保存。
网络连接
代理绑定以连通性测试通过为前置条件，连接异常明确显示。
成员权限
成员只看到分配给自己的环境。
会话替换
同一账号仅保留一个有效桌面会话，新登录替换旧会话。
安全承诺边界
不作“绝对安全”承诺。Chromium 分支维护、发布清单校验、签名更新检查、版本回滚与内部安全检查纳入维护范围。
安全与隐私