安全与数据边界

让资料可用，
也让边界可见。

系统按租户、客户、项目和角色隔离数据；AI 运行默认只生成待人工复核的草稿，不替代平台授权、经营判断或发布确认。

租户与权限

每次请求由服务端从当前会话推导租户和成员范围，资源查询带租户条件，关键关系由数据库复合外键兜底。

任务步骤、草稿、内容审批和技能运行保留版本、责任人、来源和处理结果，冲突时要求刷新而不是静默覆盖。

上传文件绑定任务和租户，拒绝危险类型；模型输入不包含未授权资料，输出标记 AI 生成和人工复核要求。

正式上线前仍需由运营主体补充真实法律主体、隐私政策、密钥轮换、备份恢复和第三方供应商评估。