信任

信任靠证明，而非声明

把话说清楚：你的应用如何构建、什么归你所有、服务依赖于什么，以及我们不声称自己是什么。

代码和数据都归你所有

每个生成的应用都是真正的 Next.js + Prisma 代码——而不是锁在我们平台里的样机。规格说明和它产出的数据都归你所有。

没有专有运行时，没有锁定：你可以在任何地方运行该应用，无论是否通过我们。

方法分为两步。AI 设计业务架构——由它理解你的领域。然后由确定性引擎编写代码——由它保证技术合规。组件的属性由构建方式保证正确，绝不由模型逐行推断。

交付前，每个应用都会在真实条件下验证：构建代码、启动应用、走一遍导航。这就是我们的运行时验证关卡。通过全部这些检查的应用比例会公布并注明日期。

Blueprint Maker 运行在位于法国的基础设施（OVH）上。你的描述和你的应用都在这套欧洲基础设施上处理。

而且由于代码归你所有，你始终可以自由导出生成的应用，并将其托管到你偏好的其他任何地方。

透明始于逐一列举。以下是服务和生成的应用所依赖的组成部分，以及流向每一项的内容。

语言模型（架构设计）：Anthropic（Claude，主要），并视情况使用 OpenAI、xAI（Grok）或 Google（Gemini）。你的描述会传给它们以设计架构；提供方对这些数据的使用受其自身条款约束。
托管：OVH（法国）。
数据库：PostgreSQL。
生成应用的开源组成部分：Next.js、React、Prisma、Tailwind CSS、Leaflet、Plotly.js、lucide。

生成应用的依赖在安装时不运行自动安装脚本（“--ignore-scripts”）——这是一种已知的 npm 供应链攻击途径，默认予以消除。

交付的代码中不存储任何密钥（API 密钥、密码）。

Blueprint Maker 未获得 SOC 2、ISO 27001 或 HIPAA 认证。当我们谈论安全时，指的是可验证的事实：代码归属、无锁定、欧洲托管、加固的构建链——而不是我们并不持有的徽章。

模型提供方对你描述的处理受其自身条款约束，我们予以转达但无法控制。

生成的应用会忠实遵循你的描述；与你的业务相关的法规合规（合规开票、法律声明、你的应用的 GDPR）仍由你自己负责。