access-control-policy-design

在任何涉及访问控制、授权、权限或安全策略的话题出现时，无论以何种形式，都应使用此技能。触发条件包括但不限于：RBAC、ABAC、PBAC、ACL、DAC、ReBAC、Zanzibar、OPA、Cedar、Casbin、SpiceDB、OpenFGA、Permify、Oso、Cerbos、Permit.io；任何提及“谁可以做什么”、“角色”、“权限”、“策略”、“授权”、“多租户访问”、“最小权限原则”、“零信任”、“IAM设计”、“SaaS权限建模”、“访问审计”、“合规访问控制”（如HIPAA、GDPR、SOC2、PCI-DSS、ISO27001）的内容；在设计任何控制用户可见或可执行操作的新功能时，或在审查、重构、调试任何认证/授权系统时，也应触发此技能。如有疑问，请触发此技能。访问控制是架构层面的关键问题，处理不当代价高昂。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本