治理机制

治理是一组在进程外强制生效的机制：能审计、能熔断、能按角色收口，而不是单靠约定。本专栏按审批追责、边界控制、运行支撑展开。

本专栏文章

审批与追责

• HITL 审批：本人确认与他人审批的边界
• 哈希链审计的实现原理

边界控制

• 熔断：越界即停怎么实现
• RBAC 与权限分层
• 身份与租户绑定
• 数据保留策略

运行支撑

• 可观测性：Trace 与 Probe
• 角色团队协作（Supervisor 制）
• 文件沙箱（local / MinIO / S3）

与选型对比的关系

治理专栏写原理；选型对比写主张。两边互链：例如 HITL 对应跨进程治理，哈希链对应可验证审计，RBAC 对应权限隔离。