feat: secure organization provider credentials

2026-07-10 22:04:43 +08:00
parent e049cb6880
commit 848f913597
51 changed files with 3280 additions and 230 deletions
@@ -14,6 +14,10 @@
 - 每个 org 自选 BYOK 或平台托管 model provider connection;平台托管也必须是该 org
  独享的 key/base URL,不得让无关 org 共用 process-global provider key(见 ADR-0021 /
  `Spec.System.Organization`)。
+- Feishu/provider secret 使用本地版本化 master-key keyring 的信封加密;生产由 systemd
+  credential 注入,运行时只允许显式 org/project scope 的 fail-closed resolver,不得回退
+  process-global credential;Agent child 只接收 run-scoped loopback proxy capability,
+  不接收 org provider credential(见 ADR-0024 / `Spec.System.Organization`)。
 - 生产容量按不可突破的 platform ceiling 与 org 可下调 policy 分层;有效限制取两者较低值。
  Agent admission 必须持久、有界、跨 org 公平且显式背压(见 ADR-0022 /
  `Spec.System.Capacity`)。