Security
Ranh giới bảo mật phải rõ ràng
TutuSoo tách tìm kiếm công khai khỏi dữ liệu cá nhân: tìm ẩn danh không cần tài khoản, đăng nhập chỉ phục vụ bộ sưu tập và lịch sử. Việc thu thập tuân thủ robots.txt và giới hạn địa chỉ gửi đi cùng kích thước phản hồi.
Tìm kiếm và liên kết ngoài
Kết quả có thể đến từ chỉ mục cục bộ hoặc dự phòng web có nhãn. Máy khách chỉ mở địa chỉ HTTP hoặc HTTPS, nên kết quả sai định dạng không thể thành liên kết thực thi.
- Trang kết quả tìm kiếm không được lập chỉ mục.
- Truy vấn, phân trang và phản hồi có giới hạn tài nguyên.
- Lỗi mạng giữ nguyên ngữ cảnh và cung cấp nút thử lại thực sự.
Ranh giới trình thu thập
Mục tiêu được kiểm tra trước khi yêu cầu. Địa chỉ loopback, riêng tư, link-local và cloud-metadata bị từ chối, và chuyển hướng được xác thực lại.
- robots.txt và Crawl-delay được tuân thủ theo mặc định.
- HTML được truyền theo luồng với giới hạn kích thước phản hồi.
- Trạng thái thu thập, lập chỉ mục và khôi phục luôn có thể truy vết.
Tài khoản và dữ liệu cá nhân
Người dùng ẩn danh không bị buộc tạo tài khoản. Tutu ID cung cấp đăng nhập; bộ sưu tập và lịch sử tìm kiếm có thể xóa từng mục hoặc xóa hết.
- Endpoint quản trị và người dùng thường dùng kiểm tra ủy quyền riêng.
- Phiên hết hạn được xóa cục bộ kèm thông báo rõ ràng.
- Không bao giờ đặt API key trong tham số truy vấn URL.