账号与工作区隔离
- 控制台页面必须先获得当前账号和工作区上下文，生产资源必须归属于明确工作区。
- 直播间、素材、发布账号和集成都按 workspace scope 访问。
- 个人中心只处理当前账号，不直接修改工作区、套餐或发布账号密钥。
SECURITY
安全说明
AI切片 的安全边界围绕账号身份、工作区授权、密钥托管、对象存储访问和生产事件审计设计。
最后更新：2026-09-03密钥与媒体访问
- 对象存储 AK/SK、B 站发布凭据和服务商 token 不在浏览器明文展示。
- 云端任务按工作区授权读取已同步媒体的短期访问地址；本地媒体不会因注册或登录自动上传。
- 集成连接创建、更新、删除和发布账号操作会写入审计记录，并避免返回服务商原始错误。
审计与支付保护
- 成员变更、工作区设置、账单支付、集成凭据更新和生产任务失败都会进入审计或任务记录。
- 微信支付回调需要验签、查单、金额校验和幂等处理。
- 任务回调使用内部 token 或 HMAC 保护，事件必须携带 workspaceId 和 traceId。