# P2-WP10 安全强化上下文

## 已观察证据

- 数据安全页面此前明确标注为后续建设占位页。
- 平台已有固定角色 RBAC、六类治理审计、签名封存、统一工作中心和一份规则运行时 CycloneDX SBOM。
- 平台已有数据产品和 Agent 治理事件，但未进入统一审计类别。
- 当时没有通用分类复核、用途/字段级访问策略、出域申请、留存策略、SIEM 投递账本和漏洞整改状态机。

## 约束

- 复用现有 RBAC、统一工作中心和审计封存，禁止并行建设第二套审批或权限系统。
- PostgreSQL 保存安全治理当前态和最小证据，不复制业务数据或安全工具原始载荷。
- 高敏感数据出域在 P2-WP10 无条件拒绝。
- 真实 DLP、IAM、SIEM、漏洞平台和合规测评属于企业集成边界。