本地部署AI运行安全：权限、日志、保护设置与恢复

摘要

• - 同时测试允许和拒绝的操作，并明确账户、证书续期与访问撤销的负责人。
• - 确认所需事件能在日志中查到，并规定运维人员下一步的处理流程。收集日志不代表能够发现所有事故。
• - 核查交付配置保护哪些数据与备份、谁保管恢复密钥，以及隔离恢复测试能否还原约定记录。
• - 2026年10月6日修订。旧文中的告警数量、内部评分和密码实现说明不构成每次交付的保证；需验证实际配置和可选集成。