加密与访问控制
传输层 TLS 1.3，存储层 AES-256，权限按角色与空间隔离。
传输加密
全站强制 HTTPS，TLS 1.2 及以上，优先 TLS 1.3。
存储加密
- 数据库：磁盘级 AES-256 加密
- 对象存储：服务端加密（SSE）
- 备份：加密后异地保存
访问控制
采用 RBAC：管理员、编辑、只读三类角色，权限作用域为单个空间。所有敏感操作记录审计日志，保留 180 天。
全站强制 HTTPS，TLS 1.2 及以上，优先 TLS 1.3。
采用 RBAC：管理员、编辑、只读三类角色，权限作用域为单个空间。所有敏感操作记录审计日志，保留 180 天。