API 身份认证

受控试点使用绑定角色的 Bearer 凭据识别责任主体。身份认证回答“谁在操作”，不能代替策略检查、业务审批或高门限授权。

身份与职责分离

工作流区分发起、审批、安全管理、执行和审阅。在本文描述的试点配置中，每份凭据对应一个主体和一个角色。服务从认证结果识别身份，不接受请求中自行填写的身份标签作为认证依据。

缺失或无效认证会被拒绝；身份有效但不具备所需权限的操作同样会被拒绝。登录成功不等于获得某项操作的执行权。

凭据处理原则

• 通过获准的秘密管理渠道将凭据交付给指定接收人。
• 不得放入公开文档、网址、证据导出、源码或支持沟通记录。
• 测试前确认环境与角色。
• 明确替换、撤销和事件响应的责任人。

凭据记录格式、生成命令和特定环境的轮换步骤属于获准操作资料，不在公开指南中提供。

当前边界

本文描述的试点凭据由操作员管理，并在服务启动时加载。轮换需要协调操作；当前配置尚未实现自动过期、无缝撤销或企业身份联合。

生产就绪还需要验收传输保护、秘密托管、凭据生命周期控制、速率限制及选定的身份机制，必须针对实际部署验证。

与版本匹配的接入契约请参阅源码与文档访问。