公测与数据安全
更新日期：2026年10月28日
已开放的能力
用户名注册与登录、独立组织、项目与店铺配置、按用户名邀请运营人员及项目负责人、项目可见范围与独立导出权限。demotest 可查看保留的测试数据、授权开发测试店铺并同步，新的个人账号不会继承该店铺。
保护措施
密码使用加盐scrypt摘要，登录、注册和敏感操作有限流。会话通过Secure、HttpOnly及SameSite Cookie保存，8小时到期；修改密码会撤销其他会话。写入请求核对来源，接口按组织和项目校验权限，店铺令牌在服务端加密保存。
当前限制
当前不是正式商业运行环境。TikTok Shop 接入仍处于开发测试范围，部分商品、视频或广告接口可能未通过权限或字段校验，缺失指标保持未知。暂未配置邮箱验证、自动密码找回和支付服务。页面上的连接成功不代表所有报表接口均可用。