授权最小化：每个连接只开放声明的权限；可随时撤销。
安全中心 · 缺口⑩近 30 天
09-04内容安全审查 · 94 次，0 拦截需复核正常
09-03权限变更记录 · 无越权读写正常
09-02数据导出申请 · 2 次，均已审计正常
数据主权
会话加密TLS · 端到端 · 密钥本地
数据主权开关：源码交付 · 数据归你 —— 本承诺在此落点（档位草案）
🔒 天策记忆永远个人 —— 组织不读取你的私人对话
团队空间只共享你主动挂载的组织库内容；个人对话、私人记忆、个人库文件一律不进入组织可见范围。此边界为产品红线，接入与上线全程不得突破。