BUILT FOR CONTROL
多层防护，明确责任
Tenant RLS
资料库强制租户隔离，即使查询遗漏条件也拒绝跨租户存取。
安全 Session
Secure、HttpOnly Cookie、CSRF、锁定策略与敏感操作再验证。
SSRF 防护
外部 Connector 阻挡私有、保留与 Metadata 位址，限制重新导向与大小。
不可变 Snapshot
访客只读已发布快照，外部来源失败不会破坏最后可用路由。
RBAC 与 Audit
角色权限、团队邀请、重要操作轨迹与汇出。
安全标头
CSP、HSTS、nosniff、Referrer Policy 与 frame 防护。