受控使用指南

先确认权限，再处理资产

当前适合内部部署和私有试点。公网多租户工作区、收费运营与法定估值均不在默认开放范围。

账户与网页入口

1
申请账户
公开注册默认关闭，由运营方核验试点范围后创建。
2
登录门户
会话保存在 HttpOnly Cookie；不要向任何人提供后台令牌。
3
使用获授权功能
共享网页 IDE 默认关闭，普通账户不得进入运维工作区。

桌面安装器

1
登录后下载
使用运营方发放的试点账户登录后，下载页会显示 Shena IDE 扩展（.vsix）与已签名桌面包。公开注册默认关闭。
2
核验签名主体
仅在有效代码签名与运营主体一致或有正式授权证明时安装；主体不一致应停止。
3
核验哈希
使用 certutil -hashfile 文件名 SHA256，并与页面完整值逐字符比较。0.1.12 扩展 SHA-256：77603e654a5f3f911a251c03550e5d03339de78b4a60a81fdbf9ae18e0aa232e。
EV 证书不保证 SmartScreen 永不告警。网站不会把签名主体不一致解释为“正常”，也不会要求客户输入服务管理员令牌。

账户与额度层级

账户由运营方发放，共三档；评估用量由服务端权威计量，本地客户端非计费依据。

免费

每账号每月固定免费评估次数，单次可计量文本有字数上限；超限提示升级。适合体验与轻量核验。

VIP 试用

运营方发放的限时无限评估权限，有到期日；到期后自动回落免费额度。不绑定合同/发票，仅供受控试用，不构成正式采购。

付费

须绑定真实合同或发票编号及凭证文件哈希后由管理员开通，服务端据此授权无限评估；这是唯一的计费权威路径。