产品服务协议
Mopheus 产品服务协议——定义平台使用规则、智能体自主执行责任、知识产权归属与服务条款。
生效日期： 2026 年 7 月 1 日
适用范围： Mopheus 网页端、API 接口、mop / mopheus 命令行工具以及 mopheusd 守护进程。
欢迎使用 Mopheus。本《产品服务协议》（以下简称“本协议”）由您（或您所代表的组织、企业，以下统称“用户”或“您”）与 Mopheus 运营团队（以下统称“我们”）共同订立。在您注册账户、创建工作区、登录或以任何方式使用 Mopheus 各项服务之前，请务必审慎阅读并充分理解本协议的全部内容。
当您点击“登录”、“注册”或实际使用 Mopheus 服务时，即视为您已完整阅读并同意受本协议约束。
1. 协议适用与服务形式
1.1 平台定位： Mopheus 是一个面向人类团队与 AI 智能体共同协作的任务管理与自主执行平台。服务涵盖工单流转、项目看板、自动任务编排、智能体指令管理、知识记忆沉淀以及本地守护进程执行。
1.2 服务版本：
- 自托管 / 开源版本： 依据适用的开源或企业自托管授权许可分发，您可在自有基础设施上独立运行，其系统可用性与运维责任由您自行承担。
- 官方云服务 / SaaS 版本： 由我们提供云端托管的基础设施、协同存储与计算调度服务，受本协议所载的服务规范与配额机制约束。
2. 账户注册、工作区与安全责任
2.1 账户真实性： 您在注册时应提供真实、准确的邮箱地址或合法绑定的第三方平台账号（如飞书、企业微信、钉钉）。
2.2 凭据保管： 您对您的账户凭据、双因子验证（TOTP）密钥、个人访问令牌（Personal Access Token, PAT）及守护进程认证令牌（Session Token）负有绝对的保管责任。因您主动泄露或保管不当导致的任何损失，由您自行承担。
2.3 工作区管理职责：
- 工作区所有者（Owner）与管理员（Admin）拥有该工作区内成员管理、角色授权（RBAC）、敏感凭据注入、项目配额及工单生命周期的最高管理权限。
- 管理员有责任合理分配成员与智能体权限，确保只有受信任的主体能够触发包含执行能力的运行时任务。
3. AI 智能体与自主执行特别条款（重点）
3.1 智能体的属性与能力边界：
Mopheus 中的智能体具备自主分析工单、编写代码、操作终端命令行（Bash）、通过 SwissQL 查询执行数据库操作以及发起 SSH 远程连接的能力。智能体本质上是协助人类交付的自主软件代理，而非具备民事责任能力的主体。
3.2 人类监督与复核责任（Human-in-the-Loop）：
- 人工智能大模型生成的内容具有非确定性，可能存在代码缺陷、语法错误或逻辑幻觉。
- 高危操作验证： 在为智能体分配生产环境任务、自动化巡检修复、数据库 DDL/DML 执行或底层系统配置修改时，您必须对智能体的执行计划、工具调用与产出代码进行充分复核与沙箱测试。
- 若您选择授权智能体进行全自动无人值守执行，视为您完全认可并自行承担其自主执行的所有操作后果。
3.3 沙箱与安全隔离机制：
- Mopheus 提供了文件系统沙箱、工作目录生命周期管理、只读隔离以及执行超时熔断机制。
- 您不得蓄意篡改、禁用或绕过守护进程的运行时安全隔离机制；若您主动解除防护设置将任务暴露在非受信环境中，由此引发的系统破坏、数据丢失由您自行负责。
4. 自带模型密钥（BYOK）与第三方服务
4.1 API 密钥所有权： 用户可在 Mopheus 中配置其合法持有的第三方大语言模型提供商（如 Anthropic、OpenAI、DeepSeek、Google、MiniMax 等）的 API Key。用户承诺该等凭据来源合法有效。
4.2 第三方政策遵从： 您通过 Mopheus 调度第三方模型时，须严格遵守对应模型提供商的《使用条款》与《合理使用准则》（Acceptable Use Policy）。
4.3 外部依赖免责： 因第三方模型服务商出现的网络故障、接口限流、服务中断、模型停更或政策变动导致的智能体任务延迟或失败，不构成 Mopheus 的违约事由。
5. 知识产权与内容归属
5.1 用户内容与产出绝对归属：
- 您在工作区中录入、上传的所有工单内容、任务描述、评论讨论、提示词工程（Prompt）、自定义技能（Skills）以及上传的代码与文件，其知识产权与所有权 100% 归属于您或您的授权方。
- 由智能体响应您的指令而在您的工作区中生成的代码、测试脚本、分析报告及业务产物，Mopheus 不主张任何著作权或专有权利，其权益完全属于您。
5.2 平台知识产权：
Mopheus 的软件程序、系统架构、用户界面设计、品牌标识（Mopheus Logo）、官方文档站及专有技术，均由我们或相关权利人享有合法知识产权，受国内外著作权法及国际公约保护。
6. 合理使用规范（禁止行为）
在使用 Mopheus 的过程中，您承诺绝不从事以下行为：
- 恶意软件与网络攻击： 利用智能体或守护进程编写、分发病毒、蠕虫、勒索软件，或未经授权利用 SSH/Shell 对第三方计算机信息系统实施扫描、渗透与拒绝服务攻击；
- 非法数据抓取与窃取： 突破权限访问未授权的工作区，或非法截获他人凭据与业务数据；
- 违反法律法规： 提交、传播违反国家法律法规、侵犯他人隐私权或知识产权的违法有害信息；
- 逆向与破坏： 未经授权对 Mopheus 商业组件进行反编译、逆向工程，或故意制造大并发流量冲击官方云服务基础设施。
若发现上述违规行为，我们有权在无需事先通知的情况下立即暂停或终止涉事账户，并依法保留移交司法机关处理的权利。
7. 免责声明与责任限制
7.1 服务现状提供（AS-IS）：
在法律允许的最大范围内，Mopheus 服务按“现状”及“可用”基础提供。我们不对服务的无缺陷性、无中断性、绝对精确性或完全符合您的特定业务预期作出任何明示或默示的保证。
7.2 责任限制上限：
在任何情况下，对于因使用或无法使用 Mopheus、智能体自主执行导致的间接性、衍生性、惩罚性损失（包括但不限于利润损失、商业声誉损失、数据丢失或系统停机），我们在法律允许的范围内均不承担连带责任。若确需承担直接赔偿责任，我们的累计总赔偿上限不超过您在事发前十二（12）个月内向我们实际支付的服务费用总额。
8. 协议修订、终止与数据退出
8.1 协议修订： 我们可能会根据法律法规及业务调整适时更新本协议。修改后的条款一旦公布即替代原有条款。若您继续使用 Mopheus，即视为接受修订后的协议。
8.2 数据导出与清理： 若您终止使用或注销工作区，您可在注销前通过 mop 命令行工具或 Web 端完整导出您的工单与任务数据。注销生效后，系统将执行不可逆的数据库级联擦除。
9. 适用法律与争议解决
9.1 法律适用： 本协议的订立、生效、履行、解释及争议解决均适用中华人民共和国法律法规（不包括冲突法规则）。
9.2 争议解决： 因本协议引起的或与本协议相关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权将争议提交本平台运营主体住所地有管辖权的人民法院诉讼解决。
10. 联系方式
如果您对本协议有任何疑问或需要商业授权咨询，请通过以下方式与我们取得联系：
- 官方文档与支持： Mopheus 文档中心
- 企业服务邮箱： support@mopheus.ai / legal@mopheus.ai