轻流安全体系升级公告
为提升平台安全性和合规性，轻流正式启动安全体系升级计划，本次升级聚焦 新增身份认证体系、文件上传安全加固 及 第三方URL嵌入白名单管控 功能。以下是本次升级的详细说明：
一、新增身份认证体系（仅限700版本）
- 认证类型
- 个人认证：支持身份证（平台自动审核，预计需工作日1-2天）或其他证件（如护照、台胞证等，需人工审核，预计需工作日2-3天）。
- 企业认证：需提交营业执照并通过人工审核（预计需工作日2-3天）。
- 适用范围
- 仅限 公有云付费工作区（轻舟客户暂不支持）。
- 仅超级管理员有权限操作，可随时更新认证信息。
- 有效期与功能限制
- 认证有效期 2年（从审核通过之日起计算），到期后已存在的表单和产品功能仍可用，但会提示失效；系统会在认证到期前7天起，每天通过站内信和短信向超级管理员发送提醒通知。
- 功能限制：仅当认证过期+版本过期时限制需要身份认证才可使用的相关功能。
- 功能入口
- 超级管理员可通过 管理后台-基本信息 完成认证，其中人工审核的认证类型每日最多提交10次，0点之后重置。非超管需联系超级管理员完成认证。
- 影响功能
| 功能 | 调整内容 | 提示信息 | 备注 |
|---|---|---|---|
| 设置填写节点所有人可填 | 付费工作区需完成身份认证（建议使用企业认证）；免费工作区不可用 | 免费工作区提示：“免费工作区不可用，请升级版本后使用” | 付费工作区已创建的历史表单应用不受使用限制影响 |
| 设置视图所有人可见 | 免费工作区和付费工作区均需完成身份认证（建议使用企业认证），认证通过后可用 | 无 | 已创建的历史表单应用不受使用限制影响 |
| 附件字段&上传使用权限 | 超管提示：“请到管理后台-基本信息处完成身份认证” 非超管提示：“请联系超级管理员完成认证” | ||
| 门户链接组件 | |||
| 代码块 | |||
| 嵌入字段 |
备注：身份认证功能本期上线后暂时不限制上述功能的正常使用，功能限制将于后续上线。为避免功能受限对您的业务造成影响，请超管尽快完成工作区的身份认证申请。限制的具体上线时间后续确定提前公告。
二、文件上传接口安全加固
系统文件上传功能 新增统一登录鉴权，限制高风险操作。
- 登录鉴权全覆盖
- 除特定场景下字段（所有人可填设置下使用附件上传）外，所有文件上传操作需 登录验证。
- 公开场景禁用上传
- 设置所有人可见的视图/轻流报表、所有人可填表单的「富文本」字段禁止图片上传。
- 「留言」禁止附件上传。
备注：历史应用不受此次调整影响，留言功能和文件上传功能可正常使用。
三、第三方URL嵌入白名单校验机制
- 超级管理员和系统管理员可通过 管理后台-安全管理-白名单配置 添加、删除URL，单工作区上限 10000条。
- 白名单功能默认关闭，企业可自主开启。开启后，嵌入字段及门户链接组件将按白名单配置进行URL校验，以保障应用安全。注意：开启白名单按钮前，请先配置白名单列表，否则嵌入字段及门户链接组件将无法配置或展示URL。当白名单配置按钮关闭时，即使白名单列表不为空，白名单功能也会停用。
注意：
2024年11月14日后注册的用户的公有云版本为700版本，仅该版本上线了身份认证体系；而2024年11月14日之前注册的用户的公有云版本为600版本。同时，文件上传接口的安全加固与白名单校验机制已在新老版本中全面上线。
钉钉的公有云版本将于2025年3月6日进行安全体系升级。升级期间可能会给您带来不便，敬请谅解。感谢您的理解与支持！
若有任何疑问或需要帮助，请随时联系与您对接的轻流客户成功经理，或拨打400-000-5276咨询。
轻流团队
2025年2月27日