8. 原型质量、运行与安全专项汇总

8.1 性能与稳定性基线

本节记录核心业务、网络、账本、管理平台和集成接口的原型观察值。每条结果须注明版本、环境、场景、负载、持续时间、数据规模和监控来源；不将原型结果表述为生产容量或 SLA。

原型验证至少覆盖批准范围内的服务或依赖中断、恢复、健康检查、待处理交易状态查询和最小业务/账本/审计核对。恢复结论须说明是否存在人工步骤、数据重放、重试或限制。

核对服务身份、证书、mTLS/受信任认证、角色权限、越权拒绝、关键操作审计及私钥不以明文出现在代码、配置、日志或证据中的情况。HSM/KMS 的实际型号、认证和生产容量不在未确认范围内作出结论。

核对服务健康、日志、指标、追踪、告警、业务/账本关联标识和关键操作审计记录的可见性。实际监控平台、保留期、告警值守和 SIEM 集成若未纳入原型，应记录为后续工作。