使用条款

服务说明

共享 CORS 代理，由单个 Cloudflare Worker 配合小型 D1 数据库与 R2 缓存运行。没有 SLA、没有支持承诺、没有可用性目标：服务可能随时变慢、被限流、变更、暂停或停止，且不另行通知。任何你依赖的东西，都应当自行部署。

禁止用途

• 钓鱼、恶意软件、勒索软件、欺诈或误导性内容。
• 在其可访问地区属于违法的内容，包括儿童性虐待材料。
• 垃圾信息、撞库、账号盗用，或对目标站点的自动化滥用。
• 拒绝服务攻击、对第三方做压力测试，或任何损害非自有服务的行为。
• 违反目标站点自身条款或 robots 指令的抓取与批量提取。
• 绕过付费墙、DRM、鉴权或任何访问控制。
• 探测、扫描或访问私有、内网与保留网段地址。
• 挖矿、大规模镜像文件，或把代理当作存储 / CDN 使用。
• 传输凭证或个人数据：公共 key 拒绝转发 Cookie 与 Authorization 头，绕过该限制同样违反本条款。

配额与执行

公共 key 按调用方站点、目标站点以及实例总量三重限制，均为 UTC 自然日，另有每 IP 每分钟限流。超限返回 429 与 Retry-After 头；缓存命中同样计数——配额约束的是请求，而不是上游压力。达到上限或检测到滥用时，我们可能立即限流、轮换或停用公共 key，或封禁主机、来源与 IP，且不另行通知。公共实例没有白名单，也没有申诉流程；有需要请自行部署。

数据与隐私

• 每个请求都会记录：IP、国家、方法、目标 URL、状态码、延迟、调用方 Origin 以及所用的 key。日志保留 30 天，用于滥用处理与容量规划。
• 成功的 GET 响应会写入共享缓存，可能被其他用户读取。请勿通过公共实例传输私有、个人或需要鉴权的数据。
• 请勿传输密钥、令牌、Cookie 或个人数据。剥离 Cookie 与 Authorization 是安全网，不是发送它们的许可。
• 除记住语言选择外，公共页面不设置任何 Cookie。

无担保与责任限制

服务按“现状”提供，不作任何明示或默示担保，包括适销性、特定用途适用性、可用性、准确性与不侵权。在法律允许的最大范围内，运营者不对因使用或无法使用本服务而产生的任何直接、间接、附带、特殊或后果性损失（包括数据、利润或业务损失）承担责任。

变更

本条款、配额与功能范围可能随时变更；本页版本即为当前版本，变更后继续使用即视为接受。corx 本身是开源的：如需担保、高级功能以及不与他人共享的配额，请自行部署。

滥用举报

如需举报滥用、违法内容或安全问题，请联系 abuse@envx.cn，并尽量附上完整的请求 URL。