安全
- 云端访问使用工作负载身份（OIDC/STS/托管身份），而不是静态的长期凭证。
- API 密钥按客户和环境分别限定范围，可以独立签发、轮换或撤销。
- 审批令牌仅驻留内存，刷新即清除——从不落盘。
- 企业级 SSO、细粒度 RBAC 与策略即代码仍在路线图上，尚未正式提供。
AI 治理
- 生产发布必须先通过针对不可变基线的独立评测，才能晋级。
- 双主体审批是不变量，不是可配置项：申请人永远无法批准自己的晋级。
- 发布会先经过 Shadow 和分阶段 Canary 流量，再进入完整生产，并具备健康感知的回滚能力。
- 每一次运行都会生成只增不改的审计记录——真实数字见 Evidence 页面。
数据
- 租户级数据隔离在数据库层强制执行，而不只是依赖应用层逻辑。
- 网站联系表单数据依据我们公开的隐私政策处理，遵循马来西亚《个人数据保护法》（PDPA）。
- 个人数据的保留、访问与删除权利，详见隐私政策，本页不重复展开。
可靠性
- 回滚是一项被实测验证的能力——真实回滚次数见 Evidence 页面，不是一句承诺。
- 高可用与灾难恢复相关代码已存在；30 天的实测 SLO 观测尚未被接受为验收证据。
- 公开状态页在计划中，目前尚未上线——比起一个没有真实监控支撑的状态页，我们宁可先不做。
法务
- ONEAI LABS SDN. BHD.（注册编号 202601020394 (1682491-W)），18 May 2026在马来西亚注册成立。
- 隐私政策与使用条款已公开发布，链接在网站页脚。
- 法务与安全相关问题：info@oneailabs.ai。
合规
- SOC 2：目前未认证。
- ISO 27001：目前未认证。
- 目前尚未启动正式认证流程。审计留痕、审批门禁、租户隔离、可回退性这些底层实践今天就已经内建在产品里；缺的是认证文书，不是能力本身。
面向生产构建
你的 AI 不应该停在演示阶段。
用 Core 路由智能，用 TheOne 治理，用 OneMission 持久化工作，用 OneClaw 执行，再把验证结果保存到 OneField。