N2SF要求准备与安全编码：AI开发中的职责划分

摘要

• - 向负责部门确认适用文档及其版本。单次代码扫描不能证明满足全部安全要求。
• - 记录允许使用的AI资料、用户权限、测试的成果版本、实际结果和审查决定，分别标记失败、排除与未执行项目。
• - 除正常功能外，还应测试实际授权，例如确认用户不能读取其他用户的资料。
• - IRON MIND关联需求、成果版本、QA判断与审批证据。本指南说明准备流程，不构成认证或法律合规判定。