manufact / MoteOS 免责声明与使用条款
⚠️ 本文为底稿（draft），未经法务复核不得作为正式生效文本对外发布，也不得用于取得用户同意。 文中形如
[待确认：…]的内容为待填空位，上线前必须全部填实。全文占位汇总见第 18 节。
1. 请先读这一段
manufact 不是一个「会打字的聊天框」。它是一个会替你动手的系统：智能体在专属于你的沙箱里自主执行代码、创建与删除文件、访问外部网络、调用第三方服务。这带来了远超普通软件的效率，也带来了普通软件没有的风险。
本文的目的，是把这些风险说清楚，而不是用一段免责话术把它们盖住。请完整阅读，尤其是第 3、4、5 节。
2. 适用范围与接受
本《免责声明与使用条款》（下称「本条款」）适用于你对 manufact 服务、MoteOS 桌面客户端与浏览器版客户端、以及相关网站的使用。
本条款中的「我们」指 Archaea AI, Inc.（地址：149 Commonwealth Dr, Ste 1090, Menlo Park, CA 94025, USA）。
你通过创建账号、登录或使用服务，即表示你已阅读、理解并接受本条款。 如果你不接受，请不要使用本服务。
年龄要求：你必须达到所在地区规定的最低使用年龄——美国为 13 周岁（COPPA 口径），欧洲经济区与英国为当地的数字同意年龄（各成员国 13 至 16 岁不等），其他地区适用当地法律规定的最低年龄。详见《隐私政策》第 13 节。
本条款应与《隐私政策》一并阅读。若你代表某个组织使用本服务，你声明并保证你已获得该组织的授权，且该组织同样受本条款约束。
[待确认：本条款与未来的正式《服务条款》《订阅协议》之间的关系与效力顺序，以及与公司官网现有《产品许可》页面（https://www.archaea-ai.com/product-license）的关系——建议在正式版中合并为一份《服务条款》，或明确规定冲突时的优先级。]
3. 关于 AI 输出：它可能是错的
3.1 输出可能不准确、过时，甚至完全错误
manufact 依赖大语言模型。大语言模型会产生看似合理、实则错误的内容（业内称为「幻觉」，hallucination）。它可能：
- 编造不存在的事实、引用、法条、数据、API 或函数；
- 给出过时的信息（模型的知识有截止时间）；
- 在计算、单位换算、日期推算上出错；
- 误解你的意图，或在长对话中偏离原始要求；
- 以高度自信的语气陈述错误内容——语气的确定程度与内容的正确程度没有关系。
输出内容按「现状」提供，我们不对其准确性、完整性、时效性、适用性或可靠性作任何保证。
3.2 不构成专业建议
manufact 的输出不构成、也不得被当作法律、医疗、心理、财务、投资、税务、会计、保险、工程、安全合规或任何其他领域的专业建议。
我们不是你的律师、医生、会计师或顾问，使用本服务不产生任何专业服务关系。涉及上述领域的决定，请咨询具备相应资质的专业人士。
3.3 你必须自行核验
在依据 manufact 的输出采取任何有后果的行动之前，你有责任独立核验其正确性。 这尤其包括：
- 代码在合入或部署前必须经过审阅与测试——AI 生成的代码可能包含逻辑错误、安全漏洞、许可证不兼容的片段，或对不存在的依赖包的引用；
- 引用的事实、数据与来源必须回溯到原始出处核对；
- 涉及金钱、法律义务、人身安全或不可逆操作的建议，必须由人类作最终判断。
对于因依赖未经核验的输出而产生的任何损失，我们不承担责任。
3.4 输出不具有确定性
相同的输入可能产生不同的输出。我们不保证输出的可复现性、稳定性或前后一致性。
4. 关于智能体自主性：它会自己动手
这是 manufact 与普通 AI 聊天产品最本质的差别，请务必理解。
4.1 智能体会做什么
在你下达指令后，智能体可能在无需你逐步确认的情况下：
- 执行代码与终端命令；
- 创建、修改、覆盖或删除你沙箱文件卷中的文件与目录；
- 安装软件包与依赖，包括来自公共软件源的第三方代码；
- 访问外部网络：抓取网页、调用 API、下载文件、执行搜索；
- 操作浏览器与应用界面，包括在网页上填写与提交表单；
- 调用你已授权的连接器，读取甚至写入你在第三方服务（如代码仓库、数据库）上的数据；
- 按你配置的计划任务，在你不在场时自行运行。
你在下达指令时，即授权智能体为完成该指令而采取上述行动。
4.2 由此产生的风险，由你知悉并承担
- 数据可能被修改或删除。智能体可能误解你的意图，删除你不希望删除的文件，或以你不期望的方式覆盖内容。部分操作不可撤销。
- 可能产生非预期的外部影响。智能体可能向第三方服务发送请求、提交表单、创建资源、修改仓库内容——这些行为在外部世界已经发生，撤销与否取决于对方。
- 可能引入不安全的代码。智能体安装的依赖或生成的代码可能包含漏洞或恶意成分。
- 可能产生费用。智能体调用的第三方 API、云资源或订阅服务可能按用量计费，这些费用由你承担。
- 可能违反第三方条款。智能体访问的网站或 API 可能禁止自动化访问；你有责任确保你的用途符合对方的条款。
4.3 我们对你的建议
- 对重要数据自行备份，并保留在 manufact 之外的位置；
- 最小化授权：只给智能体它完成任务所必需的连接器与权限，用完及时撤销；
- 不要把生产环境凭据交给智能体，除非你完全理解并接受后果；
- 对不可逆操作保持在场，不要用计划任务执行破坏性动作；
- 审阅智能体的工作产物，尤其是要合入代码库或对外发布的部分。
在法律允许的最大范围内，我们对智能体自主行为造成的数据丢失、数据损坏、非预期的外部操作、第三方费用或其他后果不承担责任。
5. 关于沙箱：它是安全边界，但不是合规边界
5.1 我们提供的隔离
每个用户的智能体运行在独立的 gVisor 内核级隔离沙箱容器中，配备独立的私有文件卷。用户之间不共享沙箱或文件卷。我们认为这是当前对「运行不可信代码」而言较强的一类隔离手段。
5.2 但它不等同于合规级隔离
沙箱隔离是一项工程安全措施，不是任何合规认证。 具体而言：
- 我们未取得 HIPAA、PCI DSS、SOC 2、ISO 27001 或同类认证与审计结论；
[待确认：若已取得或正在申请任何认证，请在此如实说明现状与范围] - 我们不作为 HIPAA 意义上的 business associate，不签署 BAA；
- 我们的服务不是 PCI DSS 合规环境；
- 我们不提供数据驻留（data residency）承诺、专用实例或客户自管密钥。
5.3 因此，不得用于以下数据
除非我们与你另行签署书面协议，你不得在 manufact 中处理：
- **受保护的健康信息（PHI）**及其他受医疗法规严格约束的数据；
- 支付卡数据（完整卡号、CVV、磁道数据）；
- 政府机密或分级信息；
- 儿童个人信息（受 COPPA 或同类法规约束的）；
- 生物识别标识符；
- 任何依据适用法律要求特定安全控制、认证或合同安排，而我们尚未提供的数据类别。
若你违反本节的约定，由此产生的全部后果与责任由你承担，我们并保留立即中止你账号的权利。
5.4 沙箱不是绝对的
没有任何隔离技术是绝对的。已知的沙箱逃逸、供应链攻击、零日漏洞都可能突破边界。我们会及时修补已知漏洞，但不保证沙箱不可被突破。
6. 关于预发布：这是一个测试版
本服务当前处于邀请制预发布（beta）阶段。你理解并同意：
- 不提供服务等级承诺（SLA）。我们不保证服务的可用性、正常运行时间、性能或响应速度。
- 随时可能变更或中止。我们可能在不事先通知的情况下修改、暂停或终止任何功能，包括你正在依赖的功能。
- 访问权可被撤销。我们可能因滥用、容量限制或任何其他原因，随时撤销你的邀请与访问权限。
- 数据可能被重置或丢失。我们会频繁重建环境、变更数据结构与迁移基础设施。你的沙箱、文件与对话记录可能因此被重置或永久丢失。请自行备份重要数据。
- 功能可能不稳定。预发布版本包含未完成、未充分测试的功能，可能出现崩溃、数据不一致或行为异常。
- 不适用于生产用途。请不要把 manufact 作为任何生产系统、业务关键流程或重要资料唯一存储位置的依赖项。
7. 关于 credits
- credits 是服务内部的计量单位，不是货币、不是代币、不是预付卡、不构成任何形式的储值或金融工具。
- credits 不可兑换为现金、不可转让、不可在账号之间转移、不可与他人交易。
- credits 的消耗速率由所用模型与任务复杂度决定，我们可能随时调整换算规则与价格表；调整不构成对已消耗 credits 的补偿义务。
- credits 不跨周期滚存，套餐周期结束时未使用的部分作废。
- 预发布期间发放的 credits 为免费赠予，不予退款、不予折现、不构成任何权利。
- 若你的账号因违反本条款被中止或终止，剩余 credits 一并作废。
[待确认：正式收费后的退款政策——包括冷静期、按比例退款、争议处理与拒付（chargeback）应对。本节必须与最终计费政策及所选支付渠道（如 Paddle / Stripe）的规则保持一致。]
8. 可接受使用
8.1 禁止的用途
你不得使用 manufact（包括指使智能体）从事下列任何行为：
违法与侵权
- 违反任何适用法律、法规或第三方权利；
- 侵犯他人的著作权、商标权、专利权、商业秘密或其他知识产权；
- 侵犯他人的隐私权、名誉权、肖像权；
- 处理你无权处理的个人数据。
安全攻击
- 开发、传播或部署恶意软件、勒索软件、间谍软件、僵尸网络；
- 对任何系统进行未经授权的渗透测试、漏洞扫描、暴力破解或拒绝服务攻击；
- 规避任何系统的认证、访问控制、限流或付费墙；
- 攻击、探测或试图逃逸 manufact 自身的沙箱、限流与配额机制。
滥用与规避
- 使用自动化手段大规模爬取第三方网站或 API，尤其是在对方明确禁止的情况下；
- 通过多账号、虚假身份、伪造或篡改设备信息（包括伪造 MAC 地址、主机名、机器标识）或其他手段套取免费额度、规避配额或规避账号封禁——我们为识别此类行为而采集的设备标识及其边界，见《隐私政策》第 6 节；
- 转售、出租、分时共享你的账号或 API 访问权，或将本服务重新包装为竞品对外提供；
[待确认：是否允许基于本服务构建对外产品，以及相应的授权形态] - 对本服务进行反向工程、反编译，或试图提取模型权重、系统提示词或其他专有信息（法律明确允许的情形除外）。
有害内容
- 生成或传播儿童性虐待材料（CSAM）——我们对此零容忍，并将依法举报；
- 生成非自愿的性化内容，或未经同意的他人深度伪造（deepfake）；
- 生成用于骚扰、霸凌、仇恨言论、煽动暴力或恐怖主义的内容；
- 生成用于欺诈、钓鱼、虚假身份、学术不端或选举干预的内容；
- 提供制造武器、爆炸物、危险化学品或生物制剂的实质性指导。
高风险场景
- 在未经合格人类审查的情况下，将输出用于医疗诊断或治疗决策、法律裁决、信贷或保险的授信决定、雇佣或教育的录取决定、执法或司法决定、关键基础设施控制、或任何人身安全攸关的系统。
8.2 违反的后果
若我们合理认为你违反了本节，我们可以在不事先通知的情况下，采取包括但不限于以下措施：移除相关内容、限制或暂停功能、立即中止或终止你的账号、保留相关证据、并在法律要求或允许时向执法机关报告。
我们没有义务监控你的使用，但保留这样做的权利。
9. 内容权属
9.1 你的内容
你对你的内容保留全部权利。 我们不主张对你的输入、你上传的文件、或你的沙箱内容的所有权。
为了向你提供服务，你授予我们一项有限的、非独占的、免版税的许可，允许我们为运行、维护、保护与改进服务向你交付之目的，对你的内容进行存储、复制、传输、展示与处理（包括传输给第 5 节所述的第三方服务商）。该许可的范围严格限于服务提供本身，并在你删除内容或终止账号时随之终止（备份的自然过期周期除外）。
我们不会基于该许可将你的内容用于训练或微调模型，也不会将其提供给第三方用于训练——另见《隐私政策》第 5.3 节。（唯一的例外是你使用自带密钥的情形：内容是否被该上游服务商用于训练，取决于你与其之间的条款，见《隐私政策》5.2。）
9.2 AI 生成内容
对于智能体为你生成的输出（代码、文本、图像、音频等）：
- 在我们与你之间，我们不主张对输出的所有权；在适用法律允许的范围内，我们将我们可能拥有的任何权益转让给你。
- 但请注意以下三点重要限制：
（a）可能不受版权保护 多个司法辖区（包括美国）的现行立场是：缺乏充分人类创作贡献的、纯由 AI 生成的内容，可能不享有著作权保护。这意味着你可能无法阻止他人使用相同或相似的内容。相关法律仍在演进。
（b）可能与他人的输出雷同 生成式模型对相似的输入可能产生相似的输出。其他用户可能获得与你实质相同或高度相似的内容，我们对此不作排他性保证，也不承诺任何形式的独占。
（c）可能与既有作品相似 输出可能在无意中与既有的受保护作品相似，或包含来自训练数据的片段。在商业使用输出前，你有责任自行评估其可用性与侵权风险，包括但不限于对生成代码进行许可证合规检查。
我们不对输出的可版权性、原创性、非侵权性或商业适用性作任何保证。
9.3 我们的知识产权
manufact、MoteOS 及其相关的软件、界面、设计、商标与文档，其权利归我们或我们的许可方所有。本条款不向你授予除使用服务之外的任何权利。
9.4 反馈
若你向我们提供关于产品的建议或反馈，我们可以自由使用，无需向你支付对价或承担保密义务。
10. 第三方服务与开源组件
10.1 第三方服务
本服务依赖并集成多类第三方服务，包括模型服务商、语音服务商、图像与视频生成服务商、身份提供商、邮件服务商与基础设施提供商；你也可以主动接入连接器（如代码仓库、数据库、远程 MCP）。
- 这些服务不受我们控制。我们不对其可用性、性能、安全性、数据处理实践或其条款变更负责。
- 第三方服务的中断、变更或终止可能影响本服务的功能，我们不因此承担责任。
- 你使用第三方服务时，同时受该服务自身条款的约束，你有责任遵守。
10.2 市场与用户发布的内容
应用市场、主题市场、蓝图 / MCP 市场中的部分内容由第三方发布。我们可能进行自动或人工审核，但：
- 审核不构成对内容质量、安全性或合规性的保证；
- 安装并使用第三方内容的风险由你承担；
- 我们不对第三方内容造成的损害负责，但保留随时下架任何内容的权利。
10.3 开源组件
本服务与客户端包含遵循各自许可证的开源组件。这些组件按其原许可证提供，通常不含任何明示或默示的保证。相关许可证与声明可在客户端内查阅。[待确认：开源声明的展示位置与获取方式]
11. 保证的排除
在适用法律允许的最大范围内：
本服务及全部输出按**「现状」（AS IS）与「现有」（AS AVAILABLE）提供，不附带任何明示或默示的保证，包括但不限于对适销性、特定用途适用性、所有权、不侵权、准确性、可靠性、安全性或不中断运行**的默示保证。
我们不保证：服务将不间断、及时、安全或无错误运行；缺陷将被修正；服务或其所在服务器不含病毒或有害成分；输出将满足你的要求或达到任何特定标准。
任何由我们或经由服务获得的口头或书面信息，均不产生本条款未明示的任何保证。
部分司法辖区不允许排除某些默示保证，因此上述排除可能不完全适用于你；在这种情况下，此类保证的期限限于法律允许的最短期限。
12. 责任限制
在适用法律允许的最大范围内：
（a） 我们及我们的关联方、董事、员工、代理与许可方，均不对任何间接、附带、特殊、后果性或惩罚性损害承担责任，包括但不限于：利润损失、收入损失、商誉损失、数据丢失或损坏、业务中断、替代服务的采购成本——即使我们已被告知此类损害的可能性。
（b） 我们对因本条款或本服务产生的全部索赔的累计责任总额，不超过：[待确认：责任上限。常见形态为「（i）你在索赔事件发生前 12 个月内实际向我们支付的费用；与（ii）100 美元，二者中的较高者」。预发布期间用户未付费，因此实际上限即为固定金额，请业务方确认。]
（c） 上述限制适用于所有责任理论（合同、侵权、严格责任或其他），并在任何有限救济未能实现其根本目的时仍然适用。
（d） 上述限制不适用于法律不允许排除或限制的责任，包括我们的欺诈、故意不当行为，以及因过失导致的人身伤亡。
（e） 部分司法辖区不允许排除或限制某些损害赔偿，因此上述部分限制可能不适用于你。若你是欧盟或英国的消费者，你依据强制性消费者保护法享有的权利不受本条款影响。
13. 赔偿
在适用法律允许的范围内，你同意就下列事由引起的第三方索赔、损失、责任、损害与合理费用（含合理的律师费），对我们及我们的关联方、员工与代理进行赔偿、抗辩并使其免受损害：
- 你对本服务的使用，或你指使智能体采取的行动；
- 你违反本条款（尤其是第 5.3 节的数据类型限制与第 8 节的可接受使用）；
- 你的内容，或你对输出的使用，侵犯了第三方权利；
- 你违反了适用法律或第三方服务的条款。
我们保留就任何需你赔偿的事项，自行进行独家抗辩与控制的权利，你应就此予以配合。
[待确认：若目标市场包含消费者，多数司法辖区对消费者的赔偿条款执行力有限或无效——需法务确认本节对 toC 场景的适用范围，并考虑区分商业用户与消费者。]
14. 账号中止与终止
- 你可以随时停止使用并要求注销账号（注销方式见《隐私政策》第 11 节）。
- 我们可以在你违反本条款时立即中止或终止你的账号；在其他情形下，我们会尽合理努力提前通知。
- 预发布期间，我们可能因容量、功能调整或任何其他原因撤销访问权限。
- 终止后：你对服务的访问权立即停止；剩余 credits 作废；你的数据将按《隐私政策》第 10 节的保留规则处理。请在终止前自行导出你需要保留的数据。
- 本条款中依其性质应当在终止后继续有效的条款（第 9、11、12、13、15 节等），在终止后继续有效。
15. 适用法律与争议解决
我们的法律主体 Archaea AI, Inc. 注册并办公于美国加利福尼亚州 Menlo Park。本节据此给出推荐方案，但尚未定稿：
- 适用法律：推荐适用美国加利福尼亚州法律（不含其法律冲突规则）。
[待确认：须经法务确认。注意：法律选择不能剥夺消费者依其住所地强制性法律享有的保护——面向欧盟 / 英国 / 日本 / 韩国消费者时，当地强制性规定可能优先。] - 争议解决与管辖地：推荐由加利福尼亚州的法院（州法院或联邦法院）管辖，或改采位于加州的仲裁。
[待确认：须经法务确认采诉讼还是仲裁；若采仲裁，须明确仲裁机构、地点、语言与规则；是否设置集体诉讼弃权（注意其在欧盟等地可能不可执行）；是否设置小额索赔例外。] - 先行协商：在启动正式程序前，双方应先尝试通过
sales@archaea-ai.com善意协商解决（上线前拟替换为专用法务邮箱，见第 18 节），协商期[待确认：建议 30 天]。 - 欧盟消费者：你可以使用欧盟在线争议解决平台，或向所在成员国的消费者保护机构寻求帮助。你始终有权在你的住所地法院提起诉讼。
16. 其他条款
- 可分割性：若本条款的任一条款被认定为无效或不可执行，该条款应在最小必要范围内被调整或删除，其余条款继续有效。
- 不弃权：我们未行使或延迟行使任何权利，不构成对该权利的放弃。
- 转让：未经我们书面同意，你不得转让本条款项下的权利义务；我们可以在合并、收购或资产出售时转让。
- 完整协议：本条款与《隐私政策》构成你与我们之间关于本服务的完整协议，取代此前的一切口头或书面沟通。
- 不可抗力：因超出我们合理控制的事件（自然灾害、战争、罢工、网络或电力中断、政府行为、第三方服务商故障等）导致的履行迟延或不能，我们不承担责任。
- 语言：本条款有中英两个版本。推荐以英文版为准（与第 15 节推荐的加州法一致）。
[待确认：须经法务确认。注意：若面向欧盟消费者，可能需以消费者所在国语言提供并以其为准。]
17. 条款变更与联系方式
- 我们可能不时修改本条款。实质性变更将提前至少 30 天通过邮件或客户端内的显著提示通知你；变更生效后你继续使用服务，即视为接受。若你不接受，请停止使用并注销账号。
- 版本号见文首
version字段。我们会记录你接受的版本。 - 联系方式：
sales@archaea-ai.com；通信地址：Archaea AI, Inc., 149 Commonwealth Dr, Ste 1090, Menlo Park, CA 94025, USA - 滥用举报：同上邮箱。（这是我们目前唯一对外公开的邮箱；上线前开设专用法务与滥用举报别名的运营待办，见第 18 节。）
18. 待业务 / 法务确定的占位项清单
以下为全文 [待确认] 项汇总。在全部填实之前，本文不得作为生效文本上线。
2026-08-25 已落定、不再列为占位的三项：①法律主体为 Archaea AI, Inc.（第 2、17 节已按公司官网口径填实名称、地址与联系方式）；②内容不用于训练（第 9.1 节，BYOK 除外，与《隐私政策》5.3 一致）；③设备标识以明文存储——第 8.1 节的「伪造设备信息」禁令与《隐私政策》第 6 节对应。
生效与文本关系
- 生效日期（frontmatter
effective_date；公司官网隐私政策的生效日为 2026-08-07，可供参考） - 本条款与未来正式《服务条款》《订阅协议》的关系与效力顺序，以及与公司官网现有《产品许可》页面的关系（第 2 节）
- 中英版本发生歧义时的优先版本——推荐英文版，待法务确认（第 16 节）
法域与争议（已收窄为「带推荐的待确认」，须法务定稿） 4. 适用法律：推荐加利福尼亚州法（主体位于加州 Menlo Park）；须确认消费者所在地强制性法律的优先关系（第 15 节） 5. 争议解决与管辖地：推荐加州法院管辖或加州仲裁；须确认诉讼 / 仲裁、仲裁机构与规则、集体诉讼弃权与小额索赔例外（第 15 节） 6. 先行协商期长度（第 15 节） 7. 赔偿条款对消费者场景的适用范围，是否需区分商业用户与消费者（第 13 节）
责任与商业条款 8. 责任上限的具体数额（第 12 节） 9. 正式收费后的退款政策：冷静期、按比例退款、争议与拒付处理，须与支付渠道规则一致（第 7 节） 10. 是否允许基于本服务构建并对外提供产品，以及相应的授权形态（第 8.1 节）
合规与披露 11. 是否已取得或正在申请任何安全 / 合规认证（SOC 2、ISO 27001 等），若有请如实说明现状与范围（第 5.2 节） 12. 开源声明的展示位置与获取方式（第 10.3 节）
上线前的运营待办（不在正文中标注为占位，但上线前必须完成）
- 开设专用邮箱别名：官网目前只公开
sales@archaea-ai.com，本文正文中的联系方式即为该邮箱。建议上线前开设legal@archaea-ai.com（法务与条款、先行协商）与abuse@archaea-ai.com（滥用举报）别名并接入工单，上线时替换本文第 15、17 节以及《隐私政策》中的邮箱（隐私事务另设privacy@）。在别名真正可用之前，不得在正文中写入这些地址。 - 年龄门槛的产品落地：第 2 节的年龄要求需与注册流程一致——是否加入年龄声明或验证步骤，见《隐私政策》第 19 节的对应占位项。
© 2026 Archaea AI, Inc. All rights reserved.