本文档由 g2rain-agent-studio 的 docs/security/security-boundaries.md 自动同步生成。

# 安全边界

管理端请求应经 Gateway 与 IAM 身份链路进入 Studio。organ_id 不得信任普通请求参数，查询、写入和能力包返回必须保持可信租户上下文一致。

Skill 手册、契约、Agent 边界和工具绑定可能包含业务敏感内容；日志、响应和文档遵循最小化原则，禁止记录密码、Token、密钥及非必要租户资料。保存/删除、启停和绑定调整应具备细粒度授权与审计。