ad7fba6021
- core：配置（prod 拒绝默认密钥 / dev 短信 / 假模型）、租户事务 + 行级安全策略、 problem+json 错误码、信封加密与签名下载、对象存储、事务内入队、Valkey stream 事件流、权限点 - identity：手机号 HMAC 存储、注册、登录（挤下线需确认，API3）、服务端会话 - billing：额度流水只追加，预扣 / 结算 / 退回，一笔预扣只有一个结局 - document：分片上传、按文件头识别格式、Gotenberg 转换、文字层与稳定句子编号 - checklist：标注规则识别、模型抽取、三道校验、标注类条款规则兜底、重跑对齐 - ai：提示词注册表（extract.substantive v1 来自 S4 v2）、假模型、OpenAI 兼容供应商、ai_call 流水 - 迁移：data-model 基线、套餐、Procrastinate、会话状态函数 - 测试 30 个：租户隔离、额度、失败退回、对象加密、契约一致性 - Compose（含 migrate）、镜像、CI Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
17 lines
1005 B
SQL
17 lines
1005 B
SQL
-- 10. 加密密钥：信封加密，删除时销毁（架构 §3.11，DM4）
|
||
-- 来源：docs/architecture/schema-draft.sql（2026-11-03 验证过的草案）
|
||
CREATE TABLE data_key (
|
||
id uuid PRIMARY KEY,
|
||
tenant_id uuid NOT NULL REFERENCES tenant (id),
|
||
scope text NOT NULL CHECK (scope IN ('tenant', 'project')),
|
||
project_id uuid, -- 不加外键：项目删除后这行留下销毁记录
|
||
wrapped_key bytea, -- 被 KMS 主密钥加密的数据密钥；销毁时置空
|
||
kek_ref text NOT NULL,
|
||
created_at timestamptz NOT NULL DEFAULT now(),
|
||
destroyed_at timestamptz,
|
||
CHECK ((scope = 'project') = (project_id IS NOT NULL)),
|
||
CHECK ((destroyed_at IS NULL) = (wrapped_key IS NOT NULL))
|
||
);
|
||
CREATE UNIQUE INDEX ON data_key (tenant_id) WHERE scope = 'tenant' AND destroyed_at IS NULL;
|
||
CREATE UNIQUE INDEX ON data_key (tenant_id, project_id) WHERE scope = 'project' AND destroyed_at IS NULL;
|