清单
- 无需对受保护网络进行任何入站访问
- 带版本控制的签名测试胶囊
- 飞地网关校验签名和策略
- 记录本地边缘运行器的部署
- 运行时执行无需调用外部模型
- 提供仅本地的证据模式
- 脱敏外发为可选且需经审批
- 兼容 PAM 的凭据代理
- 胶囊晋升和运行的审计轨迹
- 修复路径上的人工审批
- 记录气隙（air-gapped）导入流程
- 确认私有云区域和隔离配置
- 评估本地部署的控制平面选项
- 截图和字段的脱敏策略
- 运行器允许列表和二进制文件签名
- 为控制平面用户配置 SSO/RBAC
- 针对运行器被攻陷的事件响应
- 数据流图经安全团队审查
- 定义保守的试点范围
- 记录受监管工作流的代表性场景
- 验证默认拒绝外发
- 升级节奏与变更窗口对齐
