읽기 전용 검색부터 온체인 쓰기까지 각 작업에는 해당 권한이 있습니다.
최소 권한으로 시작
도구 권한은 리소스, 작업, 유효 기간 및 예산별로 정의되어야 합니다. 읽기 전용 작업으로 시작한 다음 검증 결과에 따라 점진적으로 운영 기능을 개방하면 승인을 이해하고 검토할 수 있게 유지할 수 있습니다.
수동으로 확인된 위치 식별
자금 이체, 계약 전개, 권한 변경 등의 행위에는 주체에 대한 명확한 확인이 필요합니다. 워크플로우에는 확인해야 할 내용, 영향 범위 및 종료 조건이 사전에 표시되어야 합니다.
감사 가능한 기록 유지
인증 소스, 정책 판단, 도구 호출, 시간 및 결과를 기록하면 실행 프로세스를 재구성하는 데 도움이 될 수 있습니다. 권한 거부 및 프로세스 일시 중단도 그대로 유지되어야 합니다.
