生产环境的SAP写入应保持n8n在上游，面向受治理接口（最小权限的OData、带白名单的MCP），绝不允许无监督地向ECC/S/4写入。