檢核清單
- 無需對受保護網路進行任何對內存取
- 具版本控管的已簽署測試膠囊
- 隔離區閘道驗證簽章與政策
- 已記錄本機邊緣執行器（edge runner）部署
- 執行階段不呼叫外部模型
- 提供僅限本機的證據模式
- 淨化後外送為選用且須經核准
- 相容 PAM 的憑證仲介機制
- 膠囊推升與執行的稽核軌跡
- 修復路徑須經人工核准
- 已記錄氣隙（air-gapped）匯入程序
- 確認私有雲區域與隔離
- 已評估地端控制平面選項
- 螢幕截圖與欄位的遮蔽政策
- 執行器允許清單與二進位檔簽署
- 控制平面使用者的 SSO／RBAC
- 執行器遭入侵的事件回應
- 資料流程圖經安全團隊審查
- 定義保守的試行範圍
- 已記錄受監管工作流程的代表性情境
- 已驗證預設拒絕外送
- 升級節奏與變更時段對齊
