個人資料隔離
資料操作應先確認登入身分與資料歸屬,不能只靠畫面隱藏。正式多租戶資料庫隔離尚未完成。
目前已有本機隔離與操作驗證基礎;正式營運的身分服務、雲端資料隔離、監控與事件處理仍待逐項驗收。
資料操作應先確認登入身分與資料歸屬,不能只靠畫面隱藏。正式多租戶資料庫隔離尚未完成。
生活能力選擇、讀取個人資料與外部工具操作是不同授權;敏感或高風險操作要有確認與取消方式。
已確認的備忘與待辦操作會保留本機收據;正式雲端稽核、告警與事件通報尚未完成。
正式連接前必須驗證使用者身分、授權範圍、權杖撤銷、工具呼叫與資料刪除流程;目前尚未對外開放。