安全与隐私

TG2Cloud 是你自己运行的服务，但自托管不意味着可以忽略凭据、端口和第三方网关的信任边界。

谁可以使用 Bot#

安装时只设置一个管理员数字 ID；后续可在 tg2cloud → 5. Bot 用户管理 显式授权可信家人。管理员与成员都只能一对一私聊提交，群组和频道消息不会创建任务。成员不能查看其他人的任务或操作全局调度；共同目录的读取权限与任务隐私不是同一边界，见家庭共享。

不要让多个实例长期共用 Token。该项目没有分布式锁或跨系统 Token 扫描替你防止冲突。

管理端口不要随意公开#

公网部署不直接公开 CloudDrive2/OpenList 后端端口，管理页通过受管或显式授权复用的 HTTPS 代理访问。可信内网入口绑定经过确认的私有 IPv4，HTTP 不加密，不进行公网转发。不要为解决域名或证书问题，直接把 19798/5244 改为 0.0.0.0 或无保护地暴露到公网。

首次 SSH 主机指纹和变化后的新指纹都需要独立核验，不静默接受未知变化。

用户凭据放在哪里#

云存储登录、Cookie、Token 和 OAuth 授权在你自己的网关后台完成。部署器不需要云盘账号密码或 Telegram 私人账号验证码。

项目发布说明声明无遥测、无第三方统计和无开发者侧凭据收集。此文档站同样没有登录、配置提交表单或统计脚本；本地搜索在浏览器中完成。

哪些信息不能公开#

不要公开 VPS 地址与账号、密码、私钥、Bot Token、API Hash、个人数字 ID、WebDAV 凭据、云盘登录信息、Cookie、二维码、真实文件名或聊天内容。

.env、rclone.conf、数据库、网关状态和备份可能含完整秘密，不能作为公开诊断附件。

第三方网关的边界#

CloudDrive2 是第三方闭源组件；其特权容器、缓存和云端上传实现不在 TG2Cloud 可审计源码范围内。

OpenList 及其各存储驱动也有各自的授权和行为边界。Bot 只验证 WebDAV 接收和大小，不证明所有第三方实现或云盘官方最终状态。

安全报告#

通过仓库实际启用的私密安全报告渠道联系维护者。没有私密渠道时，也不要把真实秘密或可直接利用的细节发布到公开 Issue；仅提供经过脱敏的复现摘要。