安全，原生内置。
Executor 用你的钱包交易，所以每一层防护都是按最坏的情况来设计的。下面就是保护你的具体措施。
你的私钥由 Privy 保管。
Privy 在隔离环境（TEE）中创建并保护你的钱包。Executor 从来看不到，也不会存储任何私钥。
只授权，不托管。
Executor 获得两项受限权限，每项在 Privy 都有各自的安全策略：卖出仓位，以及经守护者签名后买入，始终通过 Jupiter，且不超过上限。这些权限只对交易钱包有效，交易钱包和你的主钱包是分开的。不能提现，也不能转账。你随时可以在 App 里撤销：撤销后，它就不再买入，也不再卖出。
AI 从不自己下单。
AI 负责对话和提出策略。它无法开启、暂停、买入或卖出：只有你的点击才能开启，真正交易的是引擎，按固定规则执行。
引擎独占一台服务器。
引擎运行在与网站分开的服务器上，配有防火墙，只能用密钥访问，两者之间的每个请求都带签名。请求签名之前，引擎会先检查每一笔交易。
聊天记录加密存储在你的设备上。
在你的浏览器里用 AES-256-GCM 加密，密钥无法导出。想清除，随时都行。
付款由 Stripe 处理。
银行卡信息直接发送给通过 PCI DSS Level 1 认证的 Stripe，从不经过我们的服务器。
为什么 AI 聊天无法端到端加密？
AI 必须读取消息才能回答，所以任何 AI 聊天都没法像私密通讯软件那样密封起来。我们换一种做法：消息只通过 HTTPS 传输，聊天记录在你的设备上加密，图片在离开设备前会去掉位置和照片信息，只要浏览器支持，语音就在设备上直接转成文字，你的资金安全也从不取决于聊天说了什么。
技术细节
- 全站 HTTPS，并启用 HSTS
- 内容安全策略，每次请求生成新的 nonce
- 核心脚本带完整性哈希（SRI，SHA-384）
- 跨源隔离响应头（COOP 和 CORP）
- 禁止其他网站嵌入（阻止点击劫持）
- 字体和文件都由我们自己的域名提供
- 发邮件到 suporte@executor.fun，在主题中注明“安全”：写明你发现了什么、在哪里，以及复现步骤。
- 范围内：executor.fun、应用、它的 API 以及 @ExecutorFunBot。范围外：我们使用但不运营的服务，例如 Privy、Stripe、Jupiter、pump.fun 和 Telegram（请直接向它们报告），以及压力测试或拒绝服务测试、垃圾信息和社会工程。
- 我们会在 2 个工作日内确认收到，并持续告诉你进展，直到修复。
- 只要你出于善意，我们就不会对你采取法律行动：只用你自己的账户和钱包测试，不访问、修改或删除他人的数据或资金，不干扰服务，并在公开之前给我们合理的修复时间。
- 目前没有漏洞赏金计划。