服务条款

1. 服务性质

远程资产管理平面

WingGate 提供远程资产管理服务：WingGate 服务负责认证、授权与审计，wing-connector 负责在你的网络中连接受管资产。软件以可部署组件形式交付，你可以自托管全部组件。

自托管部署

wing-connector 部署在你自己的网络中并主动出站连接 WingGate；服务也可以由你自行托管。数据驻留位置、备份策略与补丁节奏由部署方自行决定并负责。

非全托管 SaaS

WingGate 不是全托管 SaaS。除明确说明外，软件不提供可用性承诺：服务的实际可用性、性能与持续性取决于部署方的运维水平，而非软件提供方。

2. 账号责任

凭据保管

你负责保管自己的登录凭据，包括密码、MFA 因子（TOTP 认证器或 passkey）与一次性恢复码/TOTP 密钥，以及你注册的 SSH 公钥对应的私钥。WingGate 不持有你的 SSH 私钥，私钥丢失或泄露的风险由你承担。

MFA 引导

注册或外部身份补全后必须完成 MFA 引导（TOTP 或 passkey）并保留相应的恢复手段：TOTP 引导时展示的密钥（可重新绑定认证器），或 passkey 引导时签发的一次性恢复码。你应妥善保存它们；失去认证器或 passkey 且没有恢复手段时，能否恢复账号取决于部署运营方的流程，软件不承诺自助恢复。

账号活动归属

在你账号下发生的活动视为你本人的行为。发现凭据泄露或异常使用时，你应立即在控制台中撤销相关凭据与授权，并通知你的部署运营方。

3. 可接受使用

合法授权前提

你只能将 WingGate 用于你拥有合法访问授权的目标资产。接入任何资产前，你必须确认自己已获得该资产所有者或管理者的授权。

禁止行为

不得利用 WingGate 进行或协助未授权访问、探测、控制他人系统；不得绕过或破坏认证、授权与审计机制；不得将软件用于违反适用法律的活动。

违规处理

部署运营方有权在发现违规使用时暂停或终止相关账号与授权。软件层面的授权与审计记录可作为处理依据。

4. 资产与安全责任边界

你网络中的组件

部署在你网络中的 wing-connector、其运行主机与网络环境由你负责。连接器与 WingGate 服务之间的通道采用 mTLS，但连接器主机本身的安全（加固、补丁、访问控制）属于你的责任范围。

目标资产及其凭据

目标资产及其访问凭据由你负责。资产凭据保存在连接配置中，对常规读取路径只写不读，也不会进入日志、审计或错误响应；但凭据的选取、轮换与吊销由你管理。

主机密钥确认

首次连接资产时的 SSH 主机密钥确认是你的判断责任。你应通过带外途径核对指纹；对无法解释的主机密钥不匹配，不应执行 override。错误的确认或覆盖决策由你承担后果。

部署运营方

如果你使用的是他人部署的 WingGate 实例，实例的运营方对其实例的可用性、数据保留与访问策略负责；你与运营方之间的约定优先适用。

5. 服务变更、暂停与版本兼容

软件更新

WingGate 会持续演进。软件可能新增、修改或移除功能；升级由部署方自行执行。公开站点与文档描述的是当前实现，不构成对未来功能的承诺。

兼容性边界

公开协议与跨组件契约的兼容性边界由已部署的软件决定，并由兼容性页面与 API / 协议参考文章描述。跨版本升级时，你应遵循连接器部署文章中描述的升级与回滚边界。

维护与暂停

软件不提供维护窗口或正常运行时间承诺（无 SLA）。实例的维护、暂停与终止由部署运营方决定；你应自行评估对业务连续性的影响并做好数据备份。

6. 责任限制

责任范围

在适用法律允许的最大范围内，软件按「现状」提供，不附带任何明示或默示担保，包括对适销性、特定用途适用性与不侵权的默示担保。

间接损失

在适用法律允许的最大范围内，软件提供方不对任何间接、附带、特殊或后果性损失负责，包括数据丢失、业务中断、利润损失，即使已被告知此类损失的可能性。

自托管风险

自托管部署的安全性、合规性与可用性由部署方独立评估与承担。你对自己如何使用软件、接入哪些资产以及遵守哪些法规负全部责任。

7. 条款变更与联系方式

条款变更

本条款的变更通过本站点发布。条款变更后继续使用软件即视为接受更新后的条款；重大变更会在发布时明确标注。

联系方式

对本条款的疑问请向你所用部署的运营方提出；问题反馈请使用联系页面。