安全

策略

策略决定每个团队可以使用哪些记录、字段、操作与应用。行级条件与字段脱敏让访问控制精细到足以支撑真实运营，同一套规则适用于每个界面与服务端操作。

审批

审批门会把敏感变更在挂起标记下临时提交，直到合适的审查者做出决定。变更创建或更新的每一行都带有请求标记并保留恢复点；在此期间只有该请求的参与者可以写入它。批准会封存变更并清除标记；拒绝会把每一条被触及的行恢复到其快照并记录决定。

审计记录

每一次变更都会留下谁在何时改了什么的可追溯记录。运营记录保持易用，审计事件与记录修订则保留背后的证据。

• 针对集合操作、字段与应用可见性的可复用授权
• 每个团队一套治理策略，在每次请求时评估
• 让审批与回滚有据可依的版本化记录