Enterprise Edge · API Security Governance

蜻蜓智能科技

感知数据，赋能未来 —— 领先的企业级边缘计算与 API 安全治理平台

核心能力

统一身份、策略编排与可观测体系，为关键业务提供可预期的安全边界与性能表现。

边缘智能调度

就近接入与动态路由，降低跨地域时延；结合健康检查与熔断策略，在节点波动时自动迁移流量。

API 安全治理

细粒度鉴权、速率限制与敏感字段脱敏；全链路审计日志满足等保与内部合规抽检要求。

全球节点部署

多区域控制面同步下发配置，支持灰度发布与版本回滚，缩短变更窗口并降低误操作面。

7×24 运维保障

值班工程师与自动化告警联动；重大事件分级通报与复盘模板，确保持续改进闭环。

生态与合作伙伴

与产业链伙伴在标准制定、联合方案与技术支持层面保持协作（展示标识经模糊处理）。

关于蜻蜓智能科技

Dragonfly Intelligent Technology（蜻蜓智能科技）致力于为企业级客户提供边缘计算基础设施、API 网关与安全治理一体化能力。我们以「策略即代码」与「可观测优先」为工程准则，帮助客户在混合云与多云架构下建立统一的接入层与会话边界。

平台内置指标采集、分布式追踪与配置漂移检测，运维与研发团队可基于统一视图评估容量水位，并在异常波动时快速定位根因。面向中长期演进，蜻蜓云持续投入零信任接入、机密计算与跨境数据合规路由等方向，在保持向后兼容的前提下为客户预留架构升级空间。

蜻蜓云 · 开发者注册

创建企业租户，开通边缘节点与 API 治理能力。全程 TLS 加密传输。

验证码与激活链接由蜻蜓云邮件调度网关异步下发；企业邮箱可能存在 1～5 分钟延迟，激活状态以控制台「租户状态」为准。若未收到，请检查垃圾箱或联系技术支持。

企业实名认证提示：激活后需在控制台提交营业执照或对公认证，未认证租户将限制高危 API 调用配额。

数据加密传输：本页及控制台会话均采用 TLS 1.2+，敏感字段不落本地明文缓存。

企业邮箱

设置密码（至少 8 位）

我已阅读并同意

第二步：邮箱验证

查看邮件发送状态 0%

验证码邮件已重新发送，请查收。

行业解决方案

围绕边缘计算与 API 安全治理，为不同场景提供可落地的参考架构与实施路径。

金融与支付

双活多活接入、签名验签与报文脱敏；配合日志留存策略与不可篡改审计轨迹，满足监管对交易链路与操作留痕的检查要求。

制造与物联网

海量设备边缘汇聚、协议转换与 Topic 级 ACL；在弱网环境下通过本地缓存与断点续传保障数据完整性。

互联网与出海

跨境传输合规评估、数据分级分类与区域化存储路由；在 GDPR、PIPL 等框架下提供可配置的保留周期与删除策略。

蜻蜓云接入身份验证（Auth-Token）

所有开放 API 均需在 HTTP 头中携带短期有效的访问令牌。令牌由蜻蜓云控制台签发，采用 HMAC-SHA256 签名与 TTL 机制，过期后需使用刷新凭证换取新令牌。请勿在客户端硬编码长期密钥。

请求头规范

必填头字段：Authorization、X-DF-Api-Key、X-DF-Request-Id（幂等追踪）。

Python 3.10+ 示例：获取资源列表

import requests
import uuid

# 从环境变量读取密钥（切勿提交到仓库）
API_KEY = "df_live_sk_xxxxxxxxxxxxxxxx"
ACCESS_TOKEN = "qtfy_at_eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."
BASE = "https://api.dragonfly-cloud.cn/v1"

headers = {
    "Authorization": f"Bearer {ACCESS_TOKEN}",
    "X-DF-Api-Key": API_KEY,
    "X-DF-Request-Id": str(uuid.uuid4()),
    "Content-Type": "application/json",
}
resp = requests.get(f"{BASE}/edge/nodes", headers=headers, timeout=30)
resp.raise_for_status()
print(resp.json())

Java 17 + HttpClient 示例：带 Auth-Token 的 GET 请求

import java.net.URI;
import java.net.http.*;

public class DragonflyAuthClient {
    public static void main(String[] args) throws Exception {
        String token = System.getenv("DF_ACCESS_TOKEN");
        HttpClient client = HttpClient.newHttpClient();
        HttpRequest req = HttpRequest.newBuilder()
            .uri(URI.create("https://api.dragonfly-cloud.cn/v1/policies/list"))
            .header("Authorization", "Bearer " + token)
            .header("X-DF-Api-Key", System.getenv("DF_API_KEY"))
            .GET()
            .build();
        HttpResponse<String> res = client.send(req,
            HttpResponse.BodyHandlers.ofString());
        System.out.println(res.body());
    }
}

更多错误码、限流策略与 SDK 发布说明，请参阅控制台内「API 参考」与变更公告。

蜻蜓智能科技用户服务协议

生效日期：2023 年 4 月 4 日 · 适用于蜻蜓云平台及相关技术服务

一、总则与适用范围

欢迎您使用蜻蜓智能科技（Dragonfly Intelligent Technology，下称「本公司」）提供的蜻蜓云平台、边缘计算接入、API 安全治理及相关技术服务（统称「本服务」）。在使用本服务前，请您仔细阅读本协议。您通过网络页面点击确认、实际登录或调用接口等行为，即视为已充分理解并同意接受本协议全部条款的约束。若您不同意，请立即停止访问或使用。

本协议构成您与本公司之间关于使用本服务的完整约定，并取代双方此前就同一事项达成的任何口头或书面谅解。本公司有权根据法律法规变化及业务调整对本协议进行修订；修订内容将于公示或通知后生效，您继续使用本服务的，视为接受修订后的协议。

二、账户与安全

您应通过本公司认可的渠道注册账户，并保证所提供的身份信息、联系方式及资质材料真实、准确、完整。您须妥善保管账户凭证、API 密钥及令牌，不得出借、转让或与他人共享。因您保管不当导致的损失，由您自行承担。本公司有权在发现异常登录、疑似未授权调用或违反安全策略时，采取限制功能、暂停服务或终止协议等措施，并可要求您配合提供说明材料。

三、数据处理与脱敏

为向您提供本服务，本公司可能在必要范围内处理您主动上传或经您授权从业务系统同步的数据。对于包含个人信息、业务敏感字段或可用于识别特定自然人的内容，本公司将按照最小够用原则进行处理，并在技术可行且符合适用法律的前提下实施数据脱敏处理，例如对证件号、手机号等字段进行哈希、截断、掩码或令牌化替换，以降低泄露与滥用风险。脱敏规则可能因产品模块不同而存在差异，具体以控制台文档及数据处理附录为准。

您理解并同意，脱敏处理可能影响部分统计或检索精度；若您需要保留原始明文用于内部审计，应通过私有化部署或与本公司另行签署数据处理专项条款的方式明确约定。

四、日志留存与审计

为保障服务安全、排查故障、满足监管配合义务及争议解决需要，本公司将对访问本服务的请求日志、配置变更记录、鉴权失败事件、管理后台操作轨迹等信息进行留存。留存期限将结合法律法规要求、行业惯例及存储成本综合确定，通常不少于六个月；涉及安全事件调查或司法协助的，可能依法延长留存时间。日志内容可能包含 IP 地址、User-Agent、请求路径、时间戳及错误码等元数据，但不应包含与提供服务无直接关系的无关业务明细，除非您另行书面授权。

在法律法规允许的范围内，您可通过工单或约定接口申请导出与贵方账户相关的审计摘要，用于内控与合规检查。本公司将在身份核验通过后，在合理期限内予以响应。

五、跨境传输与合规

若您的数据因使用多区域节点、灾备同步或技术支持等原因可能发生跨境传输，您应事先评估自身业务所适用的数据出境与安全监管要求。本公司将基于标准合同条款、认证机制或其他合法路径，在跨境传输合规框架下实施技术与组织措施，包括加密传输、访问控制、分包商管理与数据主体权利响应流程。您承诺在将个人信息或重要数据纳入本服务前，已取得合法基础（如告知同意、合同必要、履行法定义务等），并承担因数据来源不合法而产生的一切责任。

如因司法管辖、出口管制或国际制裁导致本公司无法继续在特定区域提供服务，双方应协商数据迁出、服务替代或协议终止等安排，本公司将在合理范围内提供协助。

六、服务可用性与免责边界

本公司致力于维持较高的服务可用性，但不保证本服务不间断、无错误或完全满足您的定制化场景。因不可抗力、第三方网络故障、您侧配置错误、超出配额调用或恶意攻击等原因导致的服务中断或数据异常，本公司在法律允许范围内不承担责任，但将尽合理努力协助恢复。您应自行备份关键业务数据，并配置合理的重试与降级策略。

七、知识产权与限制

本服务所含的软件、文档、界面设计及商标等知识产权归本公司或权利人所有。未经书面许可，您不得反向工程、破解、批量抓取文档内容用于商业训练或再分发。您保留对您自行上传内容的所有权，并授予本公司在提供本服务所必需的范围内使用、存储与处理的许可。

八、协议终止与违约责任

您可随时停止使用本服务；本公司亦可在您严重违约、欠费经催告未付或法律法规要求时终止服务。协议终止后，除法律要求或双方另有约定外，本公司将在合理期限内删除或匿名化您的数据副本。任一方因故意或重大过失给对方造成损失的，应依法承担赔偿责任。

九、法律适用与争议解决

本协议的订立、效力、解释与争议解决，适用中华人民共和国大陆地区法律（不含冲突法规则）。因本协议引起的争议，双方应友好协商；协商不成的，提交本公司住所地有管辖权的人民法院诉讼解决。

十、联系方式

如您对本协议或数据处理活动有任何疑问，可通过控制台工单或本页面底部公示的客户服务渠道与我们联系。我们将在十五个工作日内予以答复。