安全与隐私边界

取件码就是凭证

一个 6 位取件码就是全部凭证。任何拿到或猜到取件码的人都能取走包裹内容；没有账号、二次验证或收件人白名单。

不做端到端加密

cpcp 不做端到端加密。服务端在传输和临时存储期间可以接触内容。这不是加密传输，也不是绝对安全。

不要用它传密码、密钥、证件、医疗或财务记录等敏感内容。

保留与删除

• 包裹默认 1 小时后过期；过期在请求时校验。
• 定时任务每分钟清理一次；R2 文件对象另有最多 10 分钟物理删除宽限。
• 过期后文字、文件和包裹元数据一起删除，不能恢复。

限流与滥用防护

• 同一 IP 连续失败 3 次会触发 Turnstile 挑战。
• 取件与寄件都有每小时硬上限；超过后返回错误。
• 每个包裹最多成功取件 10 次。

内容检查

应用不做自动内容扫描；但为了调查滥用或遵守法律，可能查看相关内容。

报告问题

滥用举报、隐私请求和漏洞报告都发到 hello@1tools.vip。请带上取件码或链接、发生时间和复现步骤。

我们按能力处理，会尽力回复，但没有固定 SLA。