Norbital 的安全

本页列出产品内置的控制项。如需了解部署相关的控制、数据驻留或安全评审，请直接联系我们。

产品控制

租户隔离

Colony 为每个组织配置独立的租户数据库。工作区请求会依据登录的组织与租户上下文解析。

策略执行

团队只接受一套治理策略。策略控制集合操作、行级访问、字段脱敏与应用可见性，运行时在每次请求时执行。

审批与历史

敏感写入可以要求审批。Norbital 记录变更、审计事件与记录版本，让审查者能看到改了什么，必要时恢复旧版本。

发布安全

工作区变更先在沙箱中构建，并在生产之前应用到预览环境。只有成功的发布产物才能成为线上发布。

漏洞披露

如果你发现漏洞，请联系 security@norbital.ai 。我们认真对待漏洞披露。请附上复现步骤与受影响面，以便我们审查报告。