产品治理架构
理解、取证、决策、执行四层分离
让每一层只承担可验证的职责，模型输出不能直接越过策略层。
- 01 · 理解
模型解析意图
沿用 Stage 3 的严格 Schema；失败时回退规则解析器。
- 02 · 取证
确定性检索证据
只从脱敏模拟台账检索，并返回证据编号、定位和摘录。
- 03 · 决策
策略层判定权限
只读自动放行；动作请求按角色、风险和对象进入不同状态。
- 04 · 执行
人工确认后仍不直写
公开 Demo 只生成模拟审计事件，外部通知始终阻断。
在线治理演示
先选择角色，再提交脱敏请求
正在检查服务模型与治理接口均不暴露密钥
公开数据边界
只能使用下方示例或虚构内容。页面中的问题、证据、人员和审批均为脱敏模拟数据；任何“批准”都不会写入真实系统。
可查看脱敏结果与证据，不可发起或审批动作。
ANSWER
结果与变更预览
提交请求后，结果会在这里显示。
POLICY
权限与人工确认
策略层尚未分析当前请求。
EVIDENCE
仅展示本次结果引用的记录本次回答的证据链
运行查询后生成证据编号、来源定位与脱敏摘录。
AUDIT
刷新页面后清空，不持久化当前会话的模拟审计记录
- 系统Stage 4 治理协议已就绪
等待提交脱敏请求。
阶段学习档案
Stage 4 保留的完整步骤
本地同步保存协议、模拟数据、测试方法和已知边界，下一阶段可直接回顾。
- 01
先定义证据对象
证据包含编号、类型、定位、时间和脱敏摘录；回答只引用实际命中的记录。
- 02
把权限放在模型之后
模型只输出受控意图，治理层独立判断角色能否读取、提案或审批。
- 03
按风险选择确认强度
只读请求自动放行；中高风险动作必须复述对象、核对证据并填写理由。
- 04
预览变化，不直接执行
在确认前展示字段的变更前后值，减少误操作和确认疲劳。
- 05
记录决策与未执行事实
模拟审计包含角色、提案、批准或驳回、理由，并明确 execution=not_executed。
- 06
验证越权与阻断路径
除正常查询外，测试无权限、审批升级、对象不一致和外部通知阻断。