智能中枢 · 组件
运营身份、权限与审计轨迹
可用 合成数据 T10 · 发布与治理
功能
管理运营人员账号与会话、TOTP 二次验证、角色权限，以及面向应用的可审计操作。
核心模式
加强身份核验＋角色操作留痕
- 输入
- Operator identity and requested operation
- 输出
- Authorized session/action and audit record
关键参数
| 名称 | 类型 | 默认值 | 取值 |
|---|---|---|---|
| operation | string | login | login · roles · totp_enroll · step_up · audit_query |
| base_url | — | — | — |
| scope | — | — | — |
| roles | array | [] | — |
| session_policy | — | — | — |
成熟度与限制
可用
包含一次性口令重放防护迁移、鉴权与审计测试，以及服务令牌和本地来源保护。此等级依据静态源码检查，不代表运行测试、真实服务接入或生产部署已通过验证。
未发现根目录复用许可证；对话、记忆和真人资料属于敏感数据，当前本地 SQLite 及运维边界须加固后才能用于多租户部署。当前集成有意限定于本地，完整外部身份平台尚未完成。
所在流水线
技能包
契约脚手架与确定性模拟实现
下载 · 11KBSHA-256 b82335f7922cea03d1507aca52423e4cbb7c8df71754423cc8c44ab460445627
