🧾 天一服务站办公系统6.0

1️⃣ 发票内容与历史记录：只保存在本机浏览器，不上传任何服务器，关掉页面再开仍在本地；数据存本机浏览器（能打开本页的人可查看），防外泄靠权限分层——员工只用 PIN，导出数据必须本机密码，改配置必须管理员密码；历史默认 30 天自动过期（可在安全设置改）；点「清除本机全部数据」可彻底删除（含百度云 Key）。
2️⃣ API Key / Secret Key：只保存在本机浏览器，仅用于向百度智能云换取访问令牌，不发给其他任何第三方。每台设备需手动配置一次（云端自动配置已因安全风险禁用）。建议使用专用的百度 OCR 应用 Key，不用时可随时在百度控制台禁用。
3️⃣ 照片：仅在点击「开始识别」时，所选照片才会加密上传至百度智能云完成文字识别（云端识别的必要过程）；百度官方承诺不留存图片数据。仅预览、旋转、框选等操作不会外发照片。
4️⃣ ⚠️ 如对照片上传有顾虑，请勿上传含敏感信息的照片。识别结果为机器识别，开票前仍请人工逐项核对。
5️⃣ 上传照片：仅支持 JPG / PNG / WebP / BMP / GIF（≤25MB），不支持 SVG 等格式。
6️⃣ 三层密码分工（2026-08-27）：第一层 PIN=员工进门办公（开票/填表/收银）；第二层 本机密码=导出/恢复备份（顶部「📦 备份 / ♻️ 恢复」，首次使用时自行设置）；第三层 管理员密码=改百度云 Key 等设置（⚙️ 设置）。员工只接触 PIN，导出数据必须本机密码，改配置必须管理员密码；PIN 校验在网页内完成（方便使用的代价），懂技术者查看页面源码即可绕过。