- 工作區隔離
- 會話和 API 金鑰在資料路由執行之前解析工作區。 系統會檢查所選工作區的成員資格；用戶端提供的身份標頭會在網關處被替換。
- 有界操作
- 作業需要冪等金鑰和顯式的最大單元數。 批量預留是原子性的。 對於資料來源結果不確定的任務，系統會保留該任務以進行協調。
- 私有存儲
- 資料來源憑證保留在私有的伺服器端服務中。 結果工件儲存在私有物件儲存空間中，並透過經過驗證的工作區路由下載。 新結果的保留時間可配置。
- 團隊責任
- 所有者管理成員資格。 管理員配置工作區和金鑰。 編輯運行任務並維護記錄；查看者檢查結果。 變更會建立審計條目。
- 代理邊界
- 外部清單、評論文字和匯入記錄均視為資料。 它們無法授予存取權限、更改預算或授權外部通訊。
驗證限制
閱讀資料策略 這些控制措施已實施，並由選定的回歸測試覆蓋。 獨立的滲透測試、生產負載驗證、法律政策和認證合規性仍然是獨立的驗收門檻。