hololake-system-architecture/deployment/enterprise-domain-bootstrap/enterprise-lighthouse/policies/public-data-boundary.md

公共数据边界

• 灯塔可登记：公共编号、域入口、模块状态、责任接受状态和可读回执位置。
• 灯塔不得保存：个人知识库正文、私人频道历史、模型密钥、登录令牌、SSH 私钥或个人服务器工作副本。
• 团队成员的服务器只通过受控路由取得对应域的公共操作入口，不自动取得其他域或个人第五域权限。
• 仓库存在、入口登记、责任接受、人格体出生、功能实现和在线运行是六个不同事实。