智远汇管家
FOREX STAR · COMPLIANCE CHECKLIST

门户网站上线前合规确认单

依据《广告法》《个人信息保护法》《数据安全法》《网络安全法》及生产服务器实测结果，对门户网站及对外产品页面逐项核验。本单共 22 项检查项，供负责人签字确认后上线。

单据编号 CL-20260903 核验日期 2026-09-03 核验方式 代码审计 + 服务器实测 服务器 111.229.188.235
22
TOTAL ITEMS / 检查项总数
21
VERIFIED / 已核验通过
1
PENDING / 待补办处理
A

广告法 · 绝对化与误导性用语

《广告法》第 9 条
A-01✅ 已核验
禁止「最 / 第一 / 顶级 / 国家级 / 唯一 / 最好」等绝对化用语
门户及产品页面全量扫描，未发现绝对化用语。
依据：index.html / 生产静态页全量 grep
A-02✅ 已核验
禁止「无风险 / 零风险 / 稳赚 / 保本」等风险误导词
智远汇 AI 生产 bundle 中「无风险套利」已改为「智能套利」，残留 0。
依据：/var/www/forex-ai/assets/C89ZuwQi.js（已备份 .bak.compliance）
A-03✅ 已核验
禁止「超级平台」等夸大宣传表述
dashboard 首页 title「超级平台 v4.0」已改为「一站式外汇风险管理平台」，残留 0。
依据：/opt/forexstar/app/static/dashboard/index.html（外部 HTTP 验证生效）
B

广告法 · 收益承诺与投资建议

《广告法》第 25 条
B-01✅ 已核验
禁止承诺性收益 / 保证性收益表述
全文无「年化收益 / 收益率承诺 / 保本保息」等承诺性表述；「收益」仅用于「平衡收益与风险」等中性描述。
依据：index.html 全量违规词扫描
B-02✅ 已核验
不得构成投资建议或代客交易暗示
footer 已明确「不构成投资建议，不代客交易，最终决策由企业自行判断」；体检工具补「不构成投资建议」。
依据：index.html footer + 风险体检模块
C

广告法 · 内容真实性（虚假宣传）

《广告法》第 4 / 28 条
C-01✅ 已核验
数据真实性——无假数据、无硬编码
26 个工具数据源与 API 文档逐一比对，假数据与硬编码已清除。
依据：数据源比对清单（历史核验）
C-02✅ 已核验
功能真实性——3D PnL / 蒙特卡洛 / AI 均为真实实现
服务器实测确认：3D PnL 11×11 网格 + 盈亏平衡点 + 蒙特卡洛真实实现；AI 为 DeepSeek V4 Flash 主备双 key。
依据：SSH 实测生产代码
C-03✅ 已核验
服务能力表述与实际一致（13 智能体 / 60+ 工具 / 38 指标）
上线版本即 13 专家 / 60+ 工具，38 项宏观汇率指标，与页面宣传一致。
依据：index.ts / professional-tools.ts
D

专利表述合规

《广告法》第 28 条 · 专利法
D-01✅ 已核验
专利状态表述准确——「实审中」不等于「已授权」
门户 5 处、智远汇 AI 3 处，全部统一为「已进入实质审查」，未出现「已授权 / 已获专利」。
依据：index.html + C89ZuwQi.js
D-02✅ 已核验
专利申请号准确
申请号 202610625791.X（CN202610625791.X），2026-08-04 进入实质审查，与页面一致。
依据：专利申报文件
D-03✅ 已核验
避免「国家发明专利」措辞误导为已授权
智远汇 AI 已改为「基于发明专利申请 CN202610625791.X（已进入实质审查阶段）」。
依据：C89ZuwQi.js（3 处，grep -o 精确计数）
E

个人信息与数据安全

个保法 / 数安法 / 网安法
E-01✅ 已核验
密钥分级保护、硬编码密钥清理
60 个 API 密钥经 .gitignore / .env.bak* 规则保护，硬编码密钥已清理。
依据：.gitignore + 代码审计
E-02✅ 已核验
全站接口 HMAC 签名鉴权
P20 版本全站接口收敛至 HMACEnforcementMiddleware，签名鉴权已上线。
依据：生产代码实测
E-03✅ 已核验
隐私政策 / 用户协议页面
已新建 privacy.html（隐私政策）与 terms.html（用户协议），并在门户 footer「法律」列挂链接。
依据：privacy.html / terms.html / index.html footer
E-04✅ 已核验
预约表单个人信息收集告知
表单已加「同意《隐私政策》《用户协议》」勾选与收集目的说明，未勾选无法提交（前端校验）。
依据：index.html #lAgree + 提交校验逻辑
E-05✅ 已核验
企业敞口与财务数据隔离存储
企业财务数据隔离存储，密钥分级保护，符合内部安全基线。
依据：信任区 + 架构审计
F

技术与部署安全

网安法 · 等保
F-01✅ 已核验
生产服务器进程 / 端口 / 路由健康
forexstar(gunicorn:9000)、autopilot(uvicorn:8000)、thermometer、forex-ai(PM2:3000) 均正常，nginx 路由正确。
依据：SSH 实测 ss -tlnp + systemd/PM2
F-02✅ 已核验
合规文案修改已备份可回滚
三处生产文件修改前均生成 .bak.compliance 备份，可随时回滚。
依据：C89ZuwQi.js / dashboard/index.html 备份文件
F-03✅ 已核验
HTTPS 证书有效
forexstar.cloud 已启用 443 HTTPS，证书有效。
依据：nginx 站点配置 + 外部访问验证
F-04✅ 已核验
密钥不进版本库
.env / .env.bak* 已纳入 .gitignore，Git 对齐至 commit 8ab883f。
依据：.gitignore + git log
G

主体资质与内容

《广告法》第 8 条 · ICP
G-01✅ 已核验
ICP 备案号公示
footer 已展示真实备案号「浙ICP备2026050152号-1」并链接至工信部备案查询（beian.miit.gov.cn）。
依据：index.html foot-bottom
G-02✅ 已核验
主体信息与联系方式完整
footer 含商务合作邮箱 contact@forexstar.cloud，主体为杭州联程惠众科技有限公司。
依据：index.html footer

✅ 上线前待办已全部完成

  1. G-01 已填入真实 ICP 备案号「浙ICP备2026050152号-1」并链接工信部备案查询。

隐私政策、用户协议、表单授权告知与复检均已完成。22 项检查项当前状态：22 项全部核验通过。

✓

签字确认

APPROVAL
负责人签字 / APPROVED BY
日期 / DATE