第 8 章：身份、审批、审计与治理

本章完成后的效果

完成本章后，平台不再把“用户传来的 header”当成授权依据，而是具备最小的身份、Scope、审批、审计、脱敏、租户隔离和 Kill Switch 设计。

法规名称和生效时间会变化；本章教学的是如何把风险要求翻译成可以实现和验证的工程控制。

---

课程目录

1. 第 47 课：从风险矩阵开始，而不是从法规名词开始
2. 第 48 课：分开用户、Agent 和工具身份
3. 第 49 课：实现持久化审批单
4. 第 50 课：数据脱敏、隔离和审计
5. 第 51 课：Human-in-the-loop 和 Kill Switch
6. 第 52 课：合规与审计页面、本章验收