数据最小化
只收集连续性工作所需的存在性、掩码线索和流程提示。
SECURITY BY BOUNDARY
不是把秘密都收进来，而是只保留够用的线索。
安全首先来自产品边界：不托管资产、不保存控制凭据、不允许一次未签到触发不可逆操作。
六层控制
敏感说明加密
可选敏感说明使用服务端 AES-GCM 加密并记录密钥版本。
联系人最小权限
联系人只能读取明确分配的事项与方案步骤，RLS 在数据库层执行。
人工批准
从证据复核到受限访问必须逐状态推进，不能跳步。
短时只读窗口
受限访问最长 24 小时，V0.1 工作台默认创建 1 小时只读窗口。
只追加审计
关键写操作、审批、演练和状态变化都留痕，普通用户不能修改审计事件。
系统硬禁止
- 保存密码、助记词和私钥
- 转账、出售或自动转移资产
- 代登录、冒充本人或签署法律文件
- 自动删除数据、设备内容或关闭账号
人工流程仍需证明
亲属关系或一次联系失败不足以开启权限。真实服务还需要证据、身份、授权范围、独立批准、短时访问和完整审计。当前 V0.1 只验证模拟流程，尚未提供正式外部服务。
当前没有的证明
续事没有宣称通过等保、安全认证、保险合作或第三方渗透测试。当前证据是本地代码、数据库 RLS 测试、领域测试与浏览器验证；这不等于生产安全认证。