功能
工作区
隔离客户、产品与环境
工作区是密钥、路由策略、预算和证据的运营边界。应围绕归属与风险设计，而不是只图方便。
选择清晰边界
工作区应让归属、环境与数据策略保持明确。
- 分离生产与开发
- 策略或证据必须隔离时分离客户
- 为家族产品明确归属
- 记录负责密钥轮换与事故的运营方
签发工作区密钥
应用获得面向所属工作区的 Router 凭据。上游供应商凭据保留在 Router 边界之后，不会分发给产品客户端。
附加策略与预算
工作区策略定义符合条件的路由与区域；预算控制限制消耗，无需每个产品实现供应商专属支出逻辑。
保留运营证据
根据工作区的运营和数据义务使用请求元数据、使用记录与服务日志。