只写已经实现的功能，不做虚假宣传
毫秒级消息轮询，访客与客服双向即时可达，支持输入状态提示。
注册开通后自动生成不可枚举的咨询链接与二维码，可嵌入网站、公众号、名片。
客服工作台与访客窗均为移动优先设计，手机上也能顺畅接待。
HTTPS 强制、密码加盐哈希、图形验证码、失败锁定、参数化查询、越权隔离。
预置常用话术，一键发送，接待效率大幅提升。
会话、访客、消息统计实时呈现，后台可查订单与审计日志。
价格与时长可在后台随时调整，支付成功后自动开通
所有价格与时长均可在后台「套餐价格」里随时修改，改完前台立即生效
手机号 + 密码，30 秒完成，无需企业资质。
选择套餐完成支付，系统自动生成专属链接与二维码。
客户扫码或点链接咨询，你在工作台实时回复。
以下均为可自行验证的实际处理，不是宣传语
| 安全项 | 常见做法 | 本系统 |
|---|---|---|
| 传输加密 | 明文 HTTP | 强制 HTTPS + HSTS |
| 会话 Cookie | 无 HttpOnly / Secure | HttpOnly + Secure + SameSite |
| 登录防爆破 | 无验证码、无锁定 | 验证码 + 5 次失败锁定 15 分钟 |
| 注册风控 | 无验证，可批量刷号 | 验证码 + IP 限流 + 唯一性校验 |
| 密码存储 | 强度未知 | bcrypt / Argon2id 加盐哈希 |
| SQL 注入 | 拼接 SQL 有风险 | 全量 PDO 预处理参数绑定 |
| 越权访问 | 仅按 ID 查询 | 商户 ID + 访客 ID 双条件约束 |
| 安全响应头 | 0 个 | HSTS / CSP / XFO / nosniff 等 |
| 后台入口 | 公网裸奔 | 验证码 + 限流 + IP 会话绑定 |