权限、审计、数据边界
角色到页面和按钮，操作留痕，数据不出机房。
权限、审计与数据边界由服务端强制执行。
权限到按钮
RBAC 覆盖菜单、页面和按钮。前端隐藏不等于安全，服务端是唯一权威。AI 执行动作时复用同一套权限。
- 角色到菜单、页面、按钮
- 服务端校验，前端只做呈现
- AI 动作同样由这套权限决定
- 越权请求返回 403 并记录
操作留痕
登录、配置变更、批量执行、发布、回滚、AI 动作，全部进入审计。记录发起人、时间、参数和结果。
| 动作 | 记录内容 |
|---|---|
| 登录 | 账号、来源、结果 |
| 配置变更 | 变更前后、操作人 |
| 批量执行 | 目标主机、命令、输出 |
| 发布与回滚 | 版本、环境、结果 |
| AI 动作 | 会话、动作、参数、结果 |
数据边界
采集在本地完成，原始 payload 不必出机。数据存储在你自己的机房，平台不需要与厂商服务器通信。
会话回放支持输入脱敏与字段屏蔽。