docs: define platform admin identity boundary

2026-07-10 13:36:35 +08:00
parent 913a7ae5c0
commit 420c1c40bc
16 changed files with 484 additions and 15 deletions
@@ -10,7 +10,8 @@ ADR-0020:Hub 长期按 SaaS 形态演进,`Organization` 是客户侧 tenant root

 本模块只钉死会造成实现分歧的不变量:tenant root 存在、project/team 单归属、team grant
 不得跨 org,以及 model provider connection 的凭据归属模式。用户身份、外部目录
-provider 细节、平台控制面角色集合仍为 `OPEN`。
+provider 细节仍为 `OPEN`;平台控制面身份/角色/审计已由 ADR-0023 与
+`Spec.System.PlatformAdministration` 独立决定。
 -/

 namespace Spec.System