把长期密钥从前端撤回：一次遗留上传链路的两阶段治理
一次遗留项目接管中的上传链路治理：先止血恢复业务，再把长期密钥从前端撤回；两阶段之外，还有内容安全与发布顺序的边界。
Projects
项目
记录问题、约束、方案与取舍，也写清验证结果和实际边界。
数据可信，AI 才可信：一条行为数据链的权限与解释边界
行为数据的第一性问题是可信，不是能采。一条从采集、聚合到受控出口的链路，以及 AI 只能站在脱敏、鉴权、限频、可审计的出口之外看数据的边界。
两套用户体系，一个人：为什么我没有合并账号表
在两套系统、两个维护者、没有单一权威的前提下，让数据仍然可解释、可对账、可回退。
从一份名单到一张产业地图：我如何把数据治理成可验证的企业资产
一份人工整理的五年中标档案，怎样经形态裁决、反查、身份闸门与持续治理，变成一张行业信誉地图；以及为什么数据资产的价值不在数量，而在可验证、可追溯、可治理。
当 AI 说「完成」之后：我如何用契约与独立验证交付真实业务
用任务契约、独立复审与新眼复现，把「AI 说完成了」变成可携带、可复核的证据。
AI 不该出现在每一步：一条标讯数据链如何划分模型、代码与人的责任
真正有价值的 AI 架构，不是把模型塞进每一步，而是知道它不该出现在哪一步。