條款預檢
步驟之前的步驟。審批閘、稽核軌跡、回滾與最小權限都預設了代理一開始就有權對某供應方採取行動。條款預檢在授予任何生產存取之前先檢查供應方條款,先確認這一權利。
- 擷取並固定雜湊 — 採集供應方條款文件,並固定該時刻內容的雜湊(如 SHA-256);此後檢查以這一可察覺竄改的固定基線作比較。
- 引用並判定 — 逐字引用自動化與委派條款,並將每條判定為允許、禁止或沉默。沉默不等於通過:作為 FLAG 升交人工審查。
- 變更即重跑 — 條款變化(雜湊不一致)時,在繼續存取前重跑預檢;未通過、或 FLAG 未解決的供應方不獲得生產存取。
- 為何重要 — 對 73 家供應方的掃描結果為敵對 26、受限 33、不明確 14、友好 0。多數條款預設並不寬鬆,因此預檢按供應方逐一執行,而非預設假定。