Cookie与本地存储说明

必要会话

标好办使用shangji_library_session维持登录，服务端会话有效期当前12小时，Cookie及服务器校验共同控制实际访问。云端部署模式使用Secure、HttpOnly和SameSite限制；本机HTTP开发环境不能据此宣称传输已受HTTPS保护。退出或改密码可使相关会话失效，残留记录依清理策略处理。

本地界面存储

sessionStorage的library-company用于记录当前企业选择；localStorage的workspace-session-event用于通知同源标签页会话变化，相关文档预览会保存布局偏好。此类值用于操作连续性，不是广告ID。清除浏览器站点数据会重置偏好并可能要求重新登录，不等于删除服务器账号和企业原件。

客户端文件

工作空间位置、授权目录、归集状态、消息游标和设备凭证保存在客户端相应用户数据目录，不属于Cookie。部分文件含凭证，不能把删除浏览器Cookie当作完成设备撤销或清理本地资料。退出、断开与云端撤销的作用应分别说明。

第三方与选择

当前代码未集成广告追踪或营销统计Cookie，不默认加载此类跟踪器。必要会话可通过退出和清除站点数据控制；禁用会影响登录功能。如果未来接入非必要统计或广告，应先提供清晰目的和独立选择，不先设置后征求同意，不以拒绝广告追踪阻止核心功能。外部采购站点和模型服务的Cookie由其实际页面及政策决定，本说明不代表其行为。