安全核验 ​

安全核验覆盖身份、数据、数字员工执行任务和扩展能力的授权边界。后台管理权限、插件业务角色和审计正文读取权限分别授予。

密钥与许可 ​

运维人员为生产环境配置独立的 JWT/RSA、数据库与对象凭据、模型密钥、OpenAPI pepper 和审计主密钥，截图、日志及工单不包含完整凭据。

私有化 License 缺失、过期或验签失败会阻断业务请求。健康、认证、许可恢复及部分有独立验签的回调保留各自路径。

登录页可打开不等于许可有效，私有附件也不会因登录正常自动放行。续期后，运维人员核对用户和数字员工配额以及实际业务请求。

访问与职责 ​

管理员分别使用普通用户、数字员工负责人、平台管理员、安全审计员和安全管理员身份，检查菜单可见性、对象访问、修改及正文读取权限。各身份的检查结果分别记录。

启用三员分立时，管理员先在“权限与认证 → 角色管理”准备安全审计员与安全管理员，再在审计中心设置范围。

三员分立开启后，平台管理员不再自动兼有审计权，安全审计员与安全管理员不能兼任。

数字员工与插件 ​

管理员按任务需要为数字员工授予文件、工具、网络和系统权限。浏览器扩展配对与本地目录授权由对应用户确认；管理员仅补充当前任务缺少的必要权限。

管理员在安装插件前核对来源、发布版本、宿主兼容、声明权限、租户/数字员工作用域、Node/Python 运行器、出站目标和数据库变更。

租户安装、数字员工授权、前端可见和插件业务角色是不同条件。

升级前，管理员备份插件数据；失败时保留原发布版本和迁移记录。

网络与留存 ​

用户只访问正式业务入口。数据库、缓存、容器管理、目录服务和存储管理限制在受控网络；使用正式证书并验证 WSS。按项目要求制定日志、审计、对象和备份保留策略，定期执行权限复核、恢复演练和到期清理。