智能中樞 · 組件
運營身份、權限與審計軌跡
可用 合成數據 T10 · 發佈與治理
功能
管理運營人員帳戶與會話、TOTP 二次驗證、角色權限，以及面向應用的可審計操作。
核心模式
加強身份核驗＋角色操作留痕
- 輸入
- Operator identity and requested operation
- 輸出
- Authorized session/action and audit record
關鍵參數
| 名稱 | 類型 | 預設值 | 取值 |
|---|---|---|---|
| operation | string | login | login · roles · totp_enroll · step_up · audit_query |
| base_url | — | — | — |
| scope | — | — | — |
| roles | array | [] | — |
| session_policy | — | — | — |
成熟度與限制
可用
包含一次性口令重放防護遷移、鑑權與審計測試，以及服務令牌和本地來源保護。此等級依據靜態源碼檢查，不代表運行測試、真實服務接入或生產部署已通過驗證。
未發現根目錄複用許可證；對話、記憶和真人資料屬於敏感數據，當前本地 SQLite 及運維邊界須加固後才能用於多租戶部署。當前集成有意限定於本地，完整外部身份平台尚未完成。
所在流水線
技能包
契約腳手架與確定性模擬實現
下載 · 11KBSHA-256 b82335f7922cea03d1507aca52423e4cbb7c8df71754423cc8c44ab460445627
