部署与安全边界大纲

明确 TokenBuddy、数据库、应用和模型上游之间的责任与信任边界。

目标读者

企业安全评审、架构师与部署负责人。

搜索意图

评估 TokenBuddy 私有部署能控制什么、不能自动保证什么。

一句话结论

用组件所有权、网络路径、秘密管理和模型上游逐项定义边界，而不是用“私有化”概括全部安全结论。

组件边界

列出应用、TokenBuddy、数据库、日志系统和模型上游的所有者。

信任与网络边界

记录每条连接的方向、鉴权、加密和出站控制要求。

评审清单

用可验证证据回答秘密管理、数据流、日志、备份和恢复问题。