概念Separation of Duties / SoD
职责分离
信息安全与合规领域的核心原则，要求将关键操作的执行权、审批权和记录权分配给不同主体，以防止单一实体独自完成可能产生风险的操作并掩盖证据
时间轴 (近 90 天)
10月13日
职责分离（SoD）是内部控制与信息安全领域的核心原则，指将敏感任务拆分为多个步骤，由不同主体分别承担，使任何单一个体都无法独立完成整个关键流程。
待验证50%
10月12日
应由独立的测试控制器在安全环境中提交已知请求并读取实际路由或审批状态，体现职责分离原则
待验证50%
10月11日
原文认为缺少职责分离本身才是缺陷，而豁免的存在并不是缺陷
待验证50%
10月10日
专注于单一任务的Agent往往比全能Agent产出更可预测、更易审查的结果，因为其上下文窗口不会被无关信息污染
待验证50%
10月2日
审计日志的采集与存储应当由独立于执行主体的系统负责，体现职责分离原则
待验证50%