安全、备份与恢复 ​

安全与恢复覆盖平台元数据、执行状态、证据和配置。外部业务数据由源系统负责备份，平台只对自己物化或缓存的数据承担明确责任。

安全基线 ​

• 人员和服务使用独立身份，按最小权限授权。
• 连接器凭据、数据库密码和签名密钥存入密钥管理系统并定期轮换。
• 传输和静态数据加密，租户专属档位使用独立密钥。
• 依赖、镜像和构建物进行漏洞与来源检查。
• 管理操作、模型发布、策略变更、审批和数据导出记录审计。
• 日志、指标、追踪和证据分别设置访问与保留权限。

备份范围 ​

RPO 与 RTO ​

RPO 和 RTO 仍待业务批准。模型、策略、Action 和计费账本的目标应严于可重建缓存和分析投影。恢复优先级为身份与租户、Registry 与 Policy、Actions、Runtime 与 Integration、Lineage 查询、运营分析。

恢复验证 ​

备份成功不等于可恢复。每个季度或重大版本后执行隔离环境恢复：验证模型发布指针、幂等记录、未完成 Action、Outbox、证据摘要、租户边界和密钥可用性。恢复后禁止自动重放状态未知的外部写入，必须先核验。

灾难与安全事件 ​

发生跨租户、密钥泄露或数据篡改风险时，冻结相关租户和凭据，保留证据，轮换密钥，评估受影响范围，再逐步恢复。所有临时授权和应急变更必须有到期时间并进入事后审计。