确定性策略
在经过测试的 POC 代码中，同一个策略引擎软件包驱动执行、预演与有效策略解释。
受控部署方向
按自托管及支持物理隔离的方式设计。运行时零外连是评估标准，而不是已经证明的公开声明。门户本身不使用第三方分析、托管字体或第三方运行时资产。
客户控制边界
- 获准输入路径
- 确定性决策
- 事件证据
- 客户托管
运行时外连须作为验收标准验证
简化证据路径
证据状态
陈述与证据必须保持相同范围。
哈希链完整性
存储的规范事件形成带签名检查点的 SHA-256 链，代码库测试可独立验证。SIEM 确认仍为模拟。
证据托管
封存与托管原语通过测试向量，但裁决管道尚未调用封存器。生产环境中的管理与证据密钥托管分离仍是验收标准。
身份与角色
角色执行以已披露的开发身份提供方达到 POC 深度。AD、Kerberos 与硬件安全员凭证尚未集成。
保障材料
可用材料与缺失材料同样清楚。
当前限制登记
代码库文档；核验日期 2026-08-29。
确定性浏览器演示
范围有限、可复现，并披露与生产环境的差异。
脱敏审计验证报告
需要获批公开材料及指定审查负责人。
签名更新政策与 SBOM
目前没有获批公开材料，因此不提供下载。
可复现构建证据
需要公开流程与洁净环境复现证据。
当前限制
评估应从已知缺口开始。
这些限制不会隐藏在脚注中。它们决定测试计划与采购判断。
- 01 POC 不包含端点代理或受管浏览器扩展。
- 02 模型分类已禁用；不声明模型质量或延迟结果。
- 03 生产 HA、故障转移与额定 QPS 性能尚未测量。
- 04 当前封存证据行由种子工具写入，而非实时裁决管道。
- 05 AI 使用可观测性采用合成来源验证，并属于下一阶段。