安全与
权限边界

NEYQON 以 Owner 控制、最小权限、隐私分层和公开验证建立信任。任何未来能力都必须先说明谁能做什么、最多能做多少，以及如何停止和恢复。

钱包属于用户

用户连接的是 Owner Wallet，并在自己的浏览器钱包中审阅和签名。NEYQON 后端不得索取、接收或保存私钥、助记词；网站连接授权也不等同于交易授权。

AI 在边界内运行

对话设有请求速率、输出长度、超时、并发和防滥用保护，并支持紧急停止。触发限制时会提示原因；当前没有固定美元消费门禁。模型与服务密钥只保存在服务端；取消签名、切换账户或断开钱包后，旧会话立即失效。

私密内容留在链下

Prompt、Response 与私人 Memory 不默认上链。日志不得记录私钥、签名正文、Cookie、Session Token、完整私密对话或系统指令；公开承诺也必须采用最小化数据原则。

Agent 权限可撤销

未来 Agent Wallet 需要 Smart Account、Session Keys、预算、单笔限额、Token / Contract Allowlist、人工审批阈值、Guardian 与恢复机制。Unlimited Approval、任意转账和无限自动交易不属于 NEYQON 的安全模型。

链上事实可核验

当前网络是 BSC Testnet（Chain ID 97）。正式 Token、Vesting、Treasury、Reward 与 Agent 合约在部署后应公开验证源代码、编译信息、构造参数和管理员权限；合约地址只通过官方渠道发布。

当前边界

目前没有 NEYQON 主网合约、正式 Token、LP 或真实资金操作，现有规范也不等于已经完成第三方安全审计。BSC Mainnet 需要独立审计和单独批准。

看到未经官方文档确认的 Token、合约地址、空投或收益承诺时，请默认其与 NEYQON 无关。