Security

授权来自 Backend，不来自提示词。

租户、角色、领域、批次大小与最终化权限不接受调用方声明。公开注册关闭；平台负责人强制 Password + TOTP。

Auth0 OIDC + PKCE、邀请制、已验证邮箱、服务端 principal 映射和每请求状态复核。

平台私有 R2，无公开 r2.dev；附件二进制 30 天后清理。

认证区不向营销分析发送 Prompt、附件、原始租户内容或员工生产文本。