SECURITY · 安全与合规
安全不是一个章节，
是整个产品的写法。
S0 由网络空间安全研究院团队研发，从设计起点就在回答三个问题：边界在哪、谁能动什么、出了事怎么追。
01 · ORIGIN
安全是本能，不是部门。
S0 的团队来自一家网络空间安全技术研究院，核心技术服务过国家重大工程。在这样的环境里，安全从来不是产品上线后补的一个环节，而是动手设计之前就要回答的问题：边界在哪、谁能动什么、出了事怎么追。
这份职业习惯被原样带进了 S0。它解释了为什么这款产品的权限、确认与溯源长在底层，而不是挂在外面。
02 · GOVERNANCE
产品的治理设计。
AI 进入企业运行的每一步，都有三道约束兜着——事前、事中、事后，缺一不可。
事前
权限隔离
先授权，再行动——授权之外的一切，从一开始就做不了。
事中
人工确认
关键动作停下来，由人拍板之后才继续。
事后
运行溯源
每一步都留下记录，谁做的、依据什么、影响了什么，可审计。
03 · PRACTICE
工程实践：少给权限，多留记录。
最小授权是默认原则。对外的访问凭证只开必要的门，不继承创建者的全部权限——给出去多少能力，是事先想清楚、看得见的。
敏感动作默认进入确认与溯源，不依赖使用者记得去开。安全审视贯穿设计与评审，而不是交付前的一次性检查。
04 · DISCLOSURE
漏洞反馈。
我们欢迎安全研究者负责任地报告问题。发现疑似安全漏洞，请通过以下渠道联系我们：
security@skyvault.cn
我们会确认收到并跟进处理。