你的資料去哪裡，
一張圖說清楚

加密與網路

• 連線方向：兩台電腦都主動往外連到 https://ai-anywhere.net（443 埠，WebSocket over TLS）。不需要開任何對內的埠、不需要 VPN。
• 端對端加密：Noise 協定 XK 模式（Curve25519、ChaChaPoly、BLAKE2s）。主機的公鑰在配對碼裡，另一台據此驗證主機身分；配對時雙方比對 6 位數，防止中間人。
• 中繼：只轉送加密過的位元組；每組配對一個房間，進入要用配對時產生的金鑰簽章。主機進房時出示帳號服務簽的使用票（Ed25519），中繼只按票上看不出是誰的代號計算流量。
• 會議：每位受邀者在瀏覽器產生一把 P-256 金鑰，與主機做 ECDH，HKDF 衍生 AES-256-GCM 金鑰；邀請連結的金鑰放在網址 # 之後，瀏覽器不會送出，會議頁也關掉了 referrer。
• 交給公司的紀錄：主持人的電腦用公司的 P-256 公鑰封好才上傳；私鑰在管理者的瀏覽器裡產生、下載保管，本站不存。管理頁與開會視窗都顯示公鑰指紋，可以比對有沒有被換掉。
• 網站帳號：Google 登入，或用公司邀請信的認證碼建立的信箱＋密碼帳號。密碼只存 scrypt 加鹽雜湊，同一個信箱連錯 5 次先擋 15 分鐘；邀請與重設密碼的認證碼只存雜湊、錯 5 次作廢，信經 Google Workspace 寄出（有 DKIM 簽章）。登入狀態用 HttpOnly、Secure cookie，伺服器只存雜湊值；改密碼後其他網頁登入全部登出。App 用裝置碼接上帳號，每台裝置一把可撤銷的憑證。
• 工作空間：網頁與 App 都走 HTTPS；多人即時共編走同一個網域的 WebSocket，只收本站網頁的連線，每分鐘、以及分享一改就重新檢查權限。每次讀寫都在伺服器照頁面的權限檢查，下載檔案也是。資料存在 Cloud SQL（PostgreSQL）與伺服器的磁碟，用 Google Cloud 預設的存放加密。
• 主機：伺服器架設在 Google Cloud。