安全与访问
Stash Cloud 采用最小权限与节点级隔离。第三方开发者使用 API Key 调用公开的 Cloud 管理 API；这不等于获得节点原生接口或任意用户节点的访问权限。
API Key 安全
使用 Authorization: Bearer <API_KEY> 接入管理 API /v3，作用域为 nodes:read / nodes:write；删除也使用 nodes:write。详见 鉴权。
- API Key 是程序化接入凭证，不是助记词或节点私钥。请仅在受控服务端保存，不要嵌入网页、移动应用或公开仓库。
- Key 泄露后应立即通过官方产品流程吊销并替换；避免在日志、监控、错误报告中记录完整 Key。
- 请求只能操作当前租户名下的节点。使用正确的网络与最小必要 scope，不要尝试访问其他租户的资源。
- API Key 不能调用通道、支付、RGB 或交换等节点原生接口。节点详情中的域名和地址不是访问授权，详见 运行时范围。
节点与数据隔离
每个节点具有独立的计算、持久化存储和网络边界；节点间不共享数据存储，同一租户下的节点也受隔离约束。资源用量受账户与网络的有效配额限制，不应假定固定默认值。
隔离降低跨节点访问风险，但不能替代应用端权限控制、密钥保管和可验证的备份。
资金与恢复安全
- 按名称新建节点会产生新的资金身份，不能恢复旧节点或旧助记词对应的资金与通道状态。
- 不要通过删除或重建节点解决迁移问题；先通过官方产品流程确认可恢复的备份与迁出方案。
- 助记词并不包含全部通道状态与 RGB 验证数据；不能假设链上数据可重建所有本地状态。
- 同一份通道状态只能有一个节点在线。迁出时先停止原节点，再启动恢复的副本，避免通道惩罚风险。
- 不公开分享助记词、备份归档或 API Key；恢复操作前验证备份完整性。