BUILT FOR CONTROL
多層防護，明確責任
Tenant RLS
資料庫強制租戶隔離，即使查詢遺漏條件也拒絕跨租戶存取。
安全 Session
Secure、HttpOnly Cookie、CSRF、鎖定策略與敏感操作再驗證。
SSRF 防護
外部 Connector 阻擋私有、保留與 Metadata 位址，限制重新導向與大小。
不可變 Snapshot
訪客只讀已發布快照，外部來源失敗不會破壞最後可用路由。
RBAC 與 Audit
角色權限、團隊邀請、重要操作軌跡與匯出。
安全標頭
CSP、HSTS、nosniff、Referrer Policy 與 frame 防護。