Chế độ an ninh
—
—
Xin chào
Giai đoạn S1 — Dự án, đặc tả, cổng duyệt. Mở danh sách dự án
Trust Epoch
—
Tăng khi có sự cố; phiên cũ tự hết hiệu lực
Cơ sở dữ liệu
—
PostgreSQL 16 · RLS bắt buộc
Phiên bản
—
—
Hoạt động gần đây
Sự kiện mới nhất trong nhật ký kiểm toán
Chưa có hoạt động.
Xác thực tăng cường
Cần cho thao tác nhạy cảm
——
- Tổ chức
- —
- Vai trò
- —
Lộ trình triển khai
Theo Blueprint V0.5.1-FINAL
- S0Nền móng, đăng nhập, an ninh
- S0.59 spike kiểm chứng
- S1Dự án, đặc tả, cổng duyệt
- S2AI viết code, Runner, QA
- S3–S5Release, model nội bộ, khách hàng
Chế độ hiện tại
—
—
- Trust Epoch
- —
- Sự cố
- —
- Ban hành
- —
Thang chế độ an ninh
Chỉ Incident Plane được chuyển chế độ, bằng trạng thái có chữ ký Ed25519
Cơ chế bảo vệ đang bật
- Đăng nhập hai lớp
Mật khẩu (scrypt) + mã TOTP, chống dùng lại mã
- Phiên gắn Trust Epoch
Khi epoch tăng, mọi phiên cũ bị thu hồi ngay
- Chống CSRF và giả mạo nguồn
Kiểm Origin + token riêng từng phiên, cookie SameSite=Strict
- Khóa tài khoản và giới hạn tần suất
Khóa 30 phút sau 10 lần sai; giới hạn theo IP và email
- Cách ly dữ liệu theo tổ chức
PostgreSQL FORCE RLS, role ứng dụng không bypass
- Nhật ký kiểm toán chỉ ghi thêm
Niêm phong theo lô, phát hiện chỉnh sửa trái phép
| Thời điểm | Hành động | Người thực hiện | Kết quả | Chi tiết | IP |
|---|
Không có sự kiện phù hợp.
Chỉ quản trị viên xem được nhật ký kiểm toán.
| Thời điểm | Khách hàng | Liên hệ | Nhu cầu | Nội dung | Trạng thái |
|---|
Chưa có yêu cầu nào. Yêu cầu gửi từ form “Tư vấn miễn phí” trên trang chủ sẽ hiện ở đây.
Dữ liệu cá nhân: chỉ dùng để liên hệ tư vấn, tự xóa sau 24 tháng. Không xuất hay chia sẻ ra ngoài.
Nhà máy AI
Dự án
Mỗi dự án là một phần mềm do nhà máy phát triển. Mọi yêu cầu, đặc tả và phê duyệt đều gắn với dự án.
Chưa có dự án nào. Tạo dự án đầu tiên để bắt đầu.
Yêu cầu phát triển
Mỗi yêu cầu đi qua: làm rõ → đặc tả → Cổng duyệt 1 → phát triển
Dự án chưa có yêu cầu nào.
Đặc tả
Bạn đang xem phiên bản cũ. Xem phiên bản mới nhất
Công việc
| Mã | Công việc | Rủi ro | Tiêu chí nghiệm thu | Trạng thái |
|---|
Yêu cầu gốc
Tài khoản
?
—
—
- Vai trò
- —
- Tổ chức
- —
- Mã người dùng
- —
Xác thực tăng cường
Có hiệu lực 10 phút sau khi nhập mã
——
Phiên đăng nhập
Phiên hết hạn sau 12 giờ, hoặc 30 phút không hoạt động
Đăng xuất khỏi mọi thiết bị khác
Dùng khi nghi ngờ mất thiết bị hoặc lộ mật khẩu. Cần xác thực tăng cường.
Đăng xuất phiên này
Kết thúc phiên trên trình duyệt hiện tại.