安全与 IP 说明

架构与流程概述。仅描述运营模式——不做任何认证或合规声明。

1 · 我目前运行的模式

生产在美国，中国团队只在测试与预发环境。生产服务器和用户数据留在美国。中国团队只在测试和预发环境中工作，使用脱敏后的真实数据。这是我在现职中正在运行的模式——不是对新合作的现成承诺。
IP 归属，白纸黑字。每位工程师都通过劳动合同签署 IP 转让条款，代码归属有书面记录，并由雇佣结构落实。
把权限管理当作运营标准。以 MFA 和最小权限为运营标准，在离职当天或之前回收访问权限。

这是我在现职中正在运行的模式。对于新的合作，同等的设置会在入职前约定。

对于新的合作，以下事项会在工程师获得访问权限之前约定。标准由你的技术领导批准；执行职责按约定的安排书面记录。