A human holds the switch
权限、审批与审计
写操作先过人这一关，每一步都有账。
RBAC 与 ABAC 双模授权，权限挂在资源树上；会改动现场的动作必须经人审批；登录、问答、技能调用、审批和知识出网都写进审计日志。
能力清单
- 已交付
- 已实现并随版本交付
- 工程验证中
- 已实现，自动化回归通过，尚未经真实现场验收
- 规划中
- 尚未实现，列在路线图上
RBAC 与 ABAC 双模授权
角色权限叠加资源范围：按工厂、车间、产线划分作用域，核心对象还可以单独授权。
试用版中为只读，可以查看权限模型，不能新建账号或授权
已交付试用版有限制写操作审批
审批卡列出发起人、动作、参数和风险等级；批准后暂停的任务从原处继续执行。
试用版预置岗位账号，可以演示“一人发起、另一人审批”
已交付试用版可体验审计与留存
登录、调参、问答、检索出网和审批动作都有记录，按策略留存。
已交付试用版可体验知识出口门禁
控制哪些知识内容可以发送给外部模型。
已交付配方敏感字段脱敏
数据送往模型之前，工具网关自动掩码配方中的敏感字段。
已交付仅服务器版配方核心参数掩码门禁
对配方核心参数设置更严格的掩码与放行规则。
工程验证中仅服务器版
