两阶段安全模型
- Scan 1 在撰写前评估原始摄取材料。
- Scan 2 在发布状态切换前评估最终渲染内容。
- 只有 ALLOW 可继续发布；QUARANTINE 和 BLOCK 会停止流程。
审核与事件处理
- 隔离队列中的项目必须通过明确审核并提供理由及审计链链接。
- 高严重性的法律与安全事件可触发法律保留和下架流程。
- 紧急停止开关，包括停止发布和禁用来源，会彻底阻断生产路径。
滥用与安全防护
- 签名写入必须具备时间戳和 nonce 重放防护。
- 用户生成的操作受速率限制和严格输入验证。
- 公开标识符保护隐私，避免暴露稳定的证明材料。