治理总览
2026-09-16 09:40 · 自托管标准部署 · 区域驻留 cn-east-1（不跨区漂移）
1活跃告警
5待处理司议
3支持工单（未结）
99.87%SLO 30 天（目标 99.9%）
灵台星盘引擎六枢 · 活的仪表
稳镜 · steady 铜镜四态：虚镜 / 息镜 / 稳镜 / 裂镜
相克告警 · 错误率 vs 自动重试率 ——重试正在掩盖错误，建议查 Sandbox 慢执行根因
相生正常 · 候选生成率 → 人工审阅吞吐 ——生成与审阅同速，息壤无积压
星盘为活的仪表：呼吸刻度 7s、慢旋轨道 120s、告警枢点 1.8s 闪烁；点击枢点下钻。烛照（gRPC 形态）受阻时宿主 fail closed，不降级——引擎缺失即拒绝执行。指标对健康不是灯板而是关系动力学（相生 / 相克）。
司议治理案件 · 运营视角
全部 →
待审 pending_review
处理时限剩 6 小时
09-16 03:12 · 鸣冤 ×3 · 举报人已匿名保护
雅集帖子「未署名的守砚人立像二创」：疑似违反 CC BY-NC 署名要求。系统预检：来源谱系比对确认与原作者资产相似度 91%。
待审 pending_review
09-15 18:47 · 自动扫描 + 人工复核
市场商品「曲谱排版插件 v1.4」：Manifest 声明与实际网络请求域不一致（2 个未声明域）。已触发自动下架保护，等待复核结论。
用户账户状态治理
岁
用户 u_7a2c… 保全态 · 只读
欠费进入保全：角色与记忆只读保留，不删除数据（ADR-021）；补缴后自动恢复
尘
用户 u_31f0… 封禁 · 申诉中
封禁同样进入只读保全；申诉司议 #2041 处理中
不按记忆、感情或亲密等级计费；保全与删除是独立操作，删除需冷静期与二次双人授权。
权限管理管理员账号与角色授权
管理员账号4 个账号 · 全部启用双因素
| 账号 | 角色 | 双因素 | 状态 | 操作 |
|---|---|---|---|---|
| 运维 · 甲（你） | 超级管理员 | TOTP + 硬件钥匙 | 在线 | |
| 运维 · 乙 | 运营管理员 | TOTP | 双人会话中 | |
| 审核 · 丙 | 内容审核员 | TOTP | 离线 | |
| svc-audit-ro | 只读服务账号 | API key · scope audit:read | 90 天轮换 |
角色权限矩阵RBAC编辑 / 发布 / 上架 / 财务分离，与同契台同规则
| 角色 | 治理裁决 | 支持包 | 用户保全 | 部署设置 | 审计读取 | 权限管理 |
|---|---|---|---|---|---|---|
| 超级管理员 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| 运营管理员 | ✓ | ✓ | ✓ | — | ✓ | — |
| 内容审核员 | ✓（内容） | — | — | — | ✓（只读） | — |
| 只读服务账号 | — | — | — | — | ✓ | — |
双人授权策略策略本身修改也需要双人授权
敏感操作双人授权
治理裁决移除 / 用户保全变更 / 支持包生成 / 权限变更，均需两名管理员在线授权
管理会话时长上限
60 分钟 · 到期自动退出并留审计
Break-glass 紧急通道
默认关闭；紧急启用后所有操作事后复核，48 小时内强制复盘
角色与权限变更即时生效并写入审计；被移除管理员的进行中双人会话立即失效。权限矩阵不包含「读取私箧 / 读取消息明文」——该权限不存在。
支持工单3 未结
全部 →
处理中
#88231 · 对话流中断后未收到最终答复
用户云舟 · 09-15 21:04 提交 · 已关联 Run 快照（诊断双授权待用户批准）
待分派
#88229 · 退款争议：雾中茶寮 v3 下载后要求退款
按市契 14 天未下载规则预检：已下载，转争议流程
支持包脱敏诊断导出
支持包为脱敏导出：包含 Run 结构化轨迹、错误与计数；不包含消息明文、私箧、隐藏推理、密钥与签名 URL。生成需双人授权并计入审计，用户侧可见支持包被生成的记录。
部署健康自托管 · 标准服务器
PostgreSQL 主库
权威事实源 · 复制延迟 0.4s
Worker ×2
Outbox 消费 · 队列深度 14
Sandbox Worker
隔离容器池 · 无符合策略后端时拒绝执行（fail closed）
灵台引擎核心运行中 · 进程内 C ABI
hj_core v1.4.2 · ABI 快照一致 · fuzz 无新增
灵台 · 服务形态gRPC · 内网 mTLS
健康检查超时 2 次 · 语义与进程内形态一致（golden 通过）；不可达时宿主 fail closed，不降级
迁移与备份
最近全量备份
今日 03:00 · 增量每 5 分钟 · 连续 7 日校验通过
迁移状态
Alembic head · 34 个版本 · 无漂移
恢复演练
09-01 通过 · 删除重放与插件撤架演练各 1 次
活跃告警1
对象存储写入延迟 P99 超阈值（2.8s > 2s，持续 12 分钟）
影响：媒体上传整备变慢 · 自动扩容已触发 · 事故响应等级 S3
SLO 与恢复目标指标 →
可用性
99.87%
RPO（数据丢失上限）
RTO（恢复时限）
区域驻留
审计快照管理面操作全部留痕完整审计 →
卷 · 0916
09-16 09:31
双人授权会话开启
运维甲 + 运维乙 · 60 分钟
09-16 09:12
限观决定：帖子 #77213
双人授权 · 操作者已留痕
09-16 02:40
私箧读取尝试（自动拦截）
策略拒绝 · 管理员不可读私箧 · 已通知账户持有人