服务条款

鹦鹉AI（AI WORKSHOP，以下简称「我们」）运营着本服务。这些服务条款（「本条款」）是你与我们之间具有约束力的协议 —— 你是使用服务的个人或组织（「你」）。

本条款覆盖我们在 parrot.amorist.cn 提供的托管服务：网站与目录、API、调用代理、连接到我们服务器的桌面应用，以及从它们可达的一切（合称「服务」）。

不覆盖自部署实例。如果你把服务端安装在自己的基础设施上，你与我们的关系只受那份部署随附的许可约束；我们无法访问那份部署的数据，也不对它承担任何义务。

创建账号、登录或通过服务发起调用，即表示你接受本条款。若你代表公司接受，你确认自己有权约束该公司。

你使用手机号与密码注册和登录。你须年满 16 岁，并提供真实、可用的号码 —— 验证与找回密码都发到那里，号码填错是安全问题，不是笔误。

• 保管好你的账号与访问令牌。任何持有有效令牌的人，都能在你的角色与成员权限允许的范围内以你的身份发起调用。
• 你可以随时在控制台撤销自己持有的全部令牌；怀疑令牌泄漏时，我们也会按你的请求做同样的事。
• 如果你怀疑存在未授权访问，请立即修改密码并通知我们。

每个账号都属于一个工作区，你可以创建或加入其他工作区。在一个工作区内：

• 拥有者与管理员 可以新增与移除凭据和工具、邀请与移除成员、设置每位成员的可用工具与每日调用上限，以及删除整个工作区及其中的一切。
• 成员 可以调用被授权的工具、读取团队共享的技能。他们永远看不到密钥明文 —— 服务的设计不允许已存储的凭据返回给客户端。
• 每一次调用都有记录 谁、哪个工具、方法与路径、状态码、时间。工作区管理员可以看到这份记录。如果这不可接受，请不要通过你不控制的团队发起调用。

加入一个不属于你的工作区，等于把那个工作区的控制权交给它的拥有者：他们可以撤销你的访问、查看你在这份工作区里的调用历史，并删除共享内容。请据此选择你的工作区。

本服务的意义，就是把凭据收在一处，让你不必亲手把它们分发出去。具体而言：

• 密钥值以 AES-GCM 加密存储，存储之后不再通过 API 返回，也不再在控制台展示。
• 我们只会把它们注入到「所属工作区的已认证成员对有权工具的调用」中 —— 无论是走调用代理、本地执行授权，还是服务端运行。
• 我们不会出于完成你所要求的调用与保持凭据健康（有效期检查、OAuth 刷新）之外的任何目的，读取、挖掘、出售或使用你的凭据及其触达的数据。

你的义务。你须有权存储并使用你添加的每一条凭据，也有权通过它授权同事与代理访问。你对用你的凭据发起的调用负责 —— 包括你指向本服务的 AI 代理发起的调用。就本条款而言，以你的令牌行动的代理就是你。

把这里当作工作保险箱，而不是唯一存档。任何无法重新签发的凭据，请自己保留一份副本；一旦怀疑泄漏，请优先在上游撤销 —— 那永远比我们能做的任何补救更快、更彻底。

当你连接一个账号（Google Analytics、Search Console、Google Ads、Business Profile、YouTube、Slack、X，或你自己登记的任何 API），通过服务发起的调用同时受该提供商条款与本条款约束。我们不是你与它们之间关系的当事方。

• YouTube。 YouTube 连接使用 YouTube API Services。连接频道即表示你同时同意 YouTube 服务条款与 Google 隐私政策；你可以随时在 Google 安全设置中撤销我们的访问。你仍对通过本服务发布的内容及其对 YouTube 政策的合规性负责。
• 只授予你真正需要的权限范围 —— 连接流程要求你选择一个能力，正是为此。
• 频率限制、配额、计费与执法都归上游服务。若它们暂停或撤销了你的访问，我们无法为你恢复。
• 在鹦鹉AI 里断开某个服务，会删除我们这边保存的令牌；在该服务自己的设置里一并撤销访问是更稳妥的做法，两者都做最好。

技能、工具定义及其附带文件都属于你。你保留其中的全部权利，只授予我们一项有限许可：为存储它们、向你共享的同事展示、以及在你要求时运行它们所必需的范围。我们不会用你的技能内容训练模型。

你对放进去的内容负责。不要上传你无权使用的内容，也不要把密钥写进技能正文 —— 那是凭据库的职责，而技能正文对所在团队的每一位成员可见。

不得使用本服务：

• 存储或使用你无权使用的凭据，或访问不属于你的账号；
• 违反任何上游 API 的条款、频率限制或反滥用措施 —— 包括借本服务掩盖自动化流量的来源；
• 攻击、过载或探测本服务及其运行的基础设施，或试图访问其他团队的数据；
• 运行恶意软件、挖矿、发送垃圾邮件或未经请求的批量邮件，或托管违法内容；
• 利用服务端运行执行意在逃逸沙箱的代码，或把流量代理到与已登记工具无关的目的地；
• 以规避计费、转售或转租的方式，把本服务（含我们代管的上游密钥）提供给第三方作为竞品网关，或大规模批量代理调用。

我们通过每位成员的每日调用上限、出网限制与沙箱来保护本服务。绕过它们即构成对本条款的违反。

本服务处于早期访问阶段，变化频繁，功能可能新增、调整或撤下。我们可能变更或停止服务；若某项变更会让你丢失数据，我们会尽力提前通知。

没有任何可用性承诺，也没有服务等级承诺。我们尽力保持可靠、也会回复邮件，但这里写的都不是 SLA。

什么收费。登记工具、保存凭据、用你自己的密钥发起调用都是免费的。走我们共享密钥的目录调用，按调用前就标好的价格、从你工作区的预付余额中按次计量。余额是预付的，只有你主动开启自动充值并确认金额时才会自动扣款。

本服务目前没有推荐奖励计划。若未来在按次计费之外推出订阅方案，我们会提前明确告知，且未经你明确同意，不会对你产生任何周期性扣费。

你可以随时离开：在控制台删除工作区，或联系我们删除整个账号。删除工作区会销毁其中保存的凭据、工具与技能。

若某个账号或团队违反本条款、危害本服务或其他用户，或法律要求我们这样做，我们可以暂停或终止它 —— 可行时提前通知，必要时应立即执行。若无故终止，我们会给你合理的机会先导出内容。

终止后，你使用服务的权利即告结束。第 04 节（你的义务）、第 10、12、13、14 节继续有效。

本服务按「现状」与「现有可用」提供，不作任何明示或默示的担保，包括适销性、特定用途适用性、权利完整性及不侵权。我们不保证服务不中断、无错误、能抵御一切攻击，也不保证通过它发起的任何调用一定成功。

本条款不排除依法不得排除的责任，包括欺诈，以及因过失造成的人身伤亡。

本服务的部分组件（例如桌面客户端）以源码或安装包形式提供，其许可随附于对应仓库。本条款约束的是托管服务本身的使用；自部署部署适用随附该部署的许可。

你可以在自己的组织内运行自部署实例，我们明确鼓励这么做。未经事先书面授权，你不得把本服务（或其源码组件）再分发、转售、转租给第三方，作为与本服务竞争的托管、管理或内嵌网关服务。

在自己的产品里调用我们的托管 API 是另一回事：只要调用用的是你自己的账号与计费关系、并按我们的条款与频率限制行事，这就是被允许的，不需要额外协议。

在法律允许的最大范围内，双方均不对间接、附带、特殊、后果性或惩罚性损害负责，也不对利润、收入、商誉或数据的损失负责，无论其成因如何。

我们就本服务承担的全部责任，以（a）索赔发生前十二个月内你为本服务支付的金额，与（b）100 美元，两者中较高者为限。服务免费期间，即为 100 美元。

对于因你违反本条款使用服务而产生的索赔、损失与费用，你将为我们抗辩并作出赔偿 —— 特别是「你存储或使用了无权使用的凭据」以及「你的调用违反了上游提供商条款」这两类主张。

本条款适用中华人民共和国法律，不考虑其冲突法规则。因本条款产生的争议，由运营方所在地有管辖权的法院专属管辖。若你是消费者，本条不剥夺你所在国家或地区强制性法律给予你的保护。

争议发生前，我们鼓励你先通过第 16 节的联系方式与我们沟通；绝大多数问题在那一步就能解决。

我们可能更新本条款。若变更属于实质性变更，我们会在生效前通过邮件或站内通知告知账号持有人，页面顶部的「最近更新」日期始终反映当前版本。变更生效后继续使用本服务，即表示你接受它；若不接受，请停止使用并删除你的账号。

对本条款或其它任何问题，请通过联系页面与我们取得联系。安全问题的报告方式见支持页面 —— 请先私下告知，再公开讨论。