数据进了 S0，
还是不是你的？

客户在 S0 中沉淀的业务对象、材料、记忆、会话内容、文件与运行记录，归属客户。这不是一句客套话，而是产品角色的定位：S0 是承载这些资产的基座，不是它们的主人。

企业用得越久，沉淀在 S0 里的资产越厚——正因为如此，归属必须从一开始就说死。

AI 员工和人类成员一样，受同一套权限边界约束：能访问什么、能改什么、能触发什么，事先划定。授权之外的数据，AI 看不到，也碰不着。

不为 AI 单开口子——这是 S0 治理设计的基本立场。

对数据的读取、变更与引用，都进入运行溯源。谁、何时、依据什么、影响了什么——全程可查，不需要事后还原现场。

「数据被谁用过」不再是猜测题，而是查询题。