Connector 章节小结
连接但不越权
「
外部系统接入的每一步,都必须以明确授权为前提,并被限定在任务边界之内。
授权先行
先取得明确凭证与权限,无授权不接入。
任务边界
访问范围随任务收敛,越界调用一律拒绝。
全程留痕
每次外部调用都有记录,可追溯、可回滚。
Connect first · Boundary always
授权 · 边界 · 留痕