报告记载的评估
VPNTestor Platform / Openscore VPN
James Robert Smith
透明度 / VEILORA 隐界
无日志审计。
范围、证据与说明。
了解报告记载的结论，以及运营方确认的 Veilora 服务覆盖关系。
审计日期与版本
2026-07-29 · v1.0
发布于 2026 年 7 月 30 日
报告记载结果
通过——限报告列明范围
生产环境受限制只读检查
特定时间与范围内的检查
公开报告描述了对 2026 年 7 月 29 日生产环境的受限制只读检查，涵盖中央后台、数据结构与上报接口、节点配置、DNS、云端与 CDN、备份、客服、诊断和管理员权限。报告记载的结果是在该范围内通过验证。
活动资料与服务资料
报告称，受检查系统未持久保存浏览目的地、域名、完整 URL、DNS 查询、浏览或通信内容、原始 IP 历史、个人节点使用历史，以及单次连接的起止时间和时长。这是针对受审系统的结论，不代表 VPN 完全不处理任何资料。
临时连接状态
运行中的隧道需要临时会话、路由、握手和缓冲状态。报告描述了内存处理、断线释放，以及用于在线设备限制的短期缓存。这些即时状态需要与持久连接历史区分。
流量总量与访问历史的区别
受审服务为额度、订阅和售后处理累计上传／下载量及每日用量。报告说明，这些聚合数字不包含访问目的地或通信内容。单独的流量总量不能说明访问过哪些网站。
权限、基础设施与备份
检查还涵盖管理员查询与导出权限、云端／CDN 日志配置和备份资料。报告称，受检查管理系统未发现可检索用户浏览历史的功能。系统健康指标、账户记录和服务运行资料属于不同的数据类别。
签名能证明什么
来源提供报告与证据包的 SHA-256 清单及 Ed25519 签名。它们可用于验证文件完整性和签署密钥，但不能单独证明每项陈述真实。我们未独立复现生产环境审计或核验这些签名。
正确理解结论边界
本次检查不是 ISO 认证、SOC 2 报告、法律意见，也不是对所有未来版本的保证。App、节点、供应商或资料处理方式发生重大变化时，需要进一步验证。VPN 和无日志评估都不能保证钱包、资产或交易安全。
来源记载的资料保留周期
以下是来源对受审服务的描述，不是新签发的 Veilora 隐私政策，也不保证后续部署始终相同。
每日聚合流量
约两个月
注册与订单历史记录
约三个月
用户主动提交的诊断资料
最长 14 天
已完成的客服对话
对话结束后从活动系统删除
在线设备与会话状态
会话期间临时处理与短期缓存