治理与企业
数据驻留与 ZDR
只有供应商契约与运行环境满足策略才允许路由
区域和零数据保留是资格属性，不能从 Provider 名称推断。Octoryn 在分发前评估实际运行区域、Provider 证据与工作区策略。
执行运行时驻留
只允许批准区域中的 Provider Deployment。客户端地理位置不能证明处理位置。
要求明确 ZDR
ZDR 规则只允许当前证据支持所需保留策略的路由；unknown 或未声明不能视作合规。
保留决策证据
记录策略版本、选择路由、区域、能力证据和原因码，无需为解释路由而存储 Prompt 或 Output。