信号背后看得见的机房。

公开性能被视为一项持续的质量信号：轻量页面、静态交付、压缩资源以及定期的浏览器检查。

在重大实施阶段，Lighthouse 和 PageSpeed 类检查被用作方向性证据；问题会被记录，而不是藏起来。

公开网站打包为静态文件，通过 Cloudflare Pages 及其 CDN 部署，实现全球交付。

_headers 中设有保守的标头，包括 nosniff、referrer 策略、权限策略、HSTS 以及 report-only 模式的 CSP。

公开页面列在 sitemap.xml 中，客户的私有资源被排除在外，robots 指向规范的站点地图。

核心页面在适当的地方使用保守的 JSON-LD，例如 WebPage、Organization、Service 和 BreadcrumbList。不编造任何评价或评分架构。

Execution Signal Assessment™ 在浏览器中运行，不提交答案、不存储回答，也不创建后端记录。

正式认证（渗透测试、SOC 2、ISO、经认证的无障碍声明、法律合规认证）不在这份档案的范围之内；如果某项委托需要其中之一，会在一开始就公开界定范围。

Matomo 未启用：不加载任何 Matomo 脚本，也不排队任何 Matomo 事件。当前的公开 HTML 中不包含 Matomo 网址或站点 ID。

完整的首页影片由 Cloudflare R2 上的 media.kulicadvisory.com 提供。公开的媒体端点支持字节范围交付，可进行原生拖动。

Signal Guide 可选的 AI 信号解读会向同源的 /api/signal-guide 端点发送请求，由 Cloudflare Pages Worker 处理。请求仅限 POST 方式的 JSON，上限为 1,200 个字符，上下文最多六轮；响应为 no-store。Anthropic API 密钥保留在服务器端，提示词不以原文记录，网站不存储任何对话记录；当服务提供方不可用或该功能被关闭时，由确定性的离线备用方案作答。

AICTIONBOT™ Workbench 的工具使用同一端点的专用模式来处理文件文本和图片；那里同样不保存任何内容。此外还有面向 Claude、ChatGPT 及其他程序的 MCP 端点 /mcp（无会话的 Streamable HTTP，POST JSON-RPC）：23 个不使用 AI 的工具无需登录即可使用，并设有频率限制；需许可证的工具在通过 OAuth 2.1（PKCE）登录后使用。许可证密钥加密保存在令牌中，而不在服务器上。

Executive Intake 提交到同源的 /api/executive-intake 端点，由 Pages Worker 处理。请求先经过验证，被接受的字段随后首先存入 Cloudflare D1；浏览器会收到一个简短的 KA 编号。该 Worker 使用字段白名单、蜜罐、独立的速率限制、幂等的提交 ID，并拒绝附件。电子邮件只是通过私有邮件 Worker 发出的次级通知，无法决定 D1 记录是否存在。预览环境和生产环境使用各自独立的数据库；记录在 30 个自然日后过期，定时清理会删除过期的行。Intake 字段不会发送给 Matomo，也不会写入 Analytics Engine；Intake 记录不存储 IP 地址、用户代理、Cookie 或分析标识符。