边界，明确可检查

工程内容留在客户侧。选择一类数据，看看什么可以通过、什么必须留下。

客户环境供应商能力云

能力请求

仅传递能力交付需要的固定控制事实。

数据路径示意 · 非实时流量

能力到达后，仍要检查

云端发布能力，本地核对授权、版本、签名和摘要，再用于工程任务。

先授权
设备只能取得已授权使用的能力。
验签名
本地 AI BOX 检查能力包签名与内容摘要。
查版本
能力信息和包版本纳入受控交付记录。
人复核
工程师批准受控操作，并检查最终结果。

各自负责的安全控制

客户侧: 工程文件、软件权限、物理访问和 root 权限由客户自己的安全控制管理。
能力云: 只保留发布、授权、交付和必要计量所需的固定记录。
任务记录: 状态与恢复保留在客户环境。长任务恢复为技术预览。

把部署边界与您的工程环境一起讨论。