治理
明确访问、执行、费用、报告和审计的独立责任。
按问题选择工具
| 目标 | 负责来源 |
|---|---|
| 开通或撤销人员访问 | Lime Cloud 与组织身份系统。 |
| 限制客户端执行 | 系统要求、权限档案和设备策略。 |
| 理解采用与消耗 | 任务记录、正式汇总报告与源系统用量。 |
| 控制支出 | 对应平台或模型服务的正式费用控制。 |
| 调查敏感行为 | 经过核验的审计与外部结果。 |
设置治理基线
- 建立账户、设备、模型服务、远程环境与工具清单。
- 为每项控制指定 Owner、授权范围和验收证据。
- 区分人员协作、自动化身份、共享连接和个人连接。
- 从一项代表性工作流试点，测试成功与拒绝路径。
使用分析而不扩大结论
采用和用量报告用于选择值得改进的流程，不能代替审计或直接衡量个人绩效。自动化集成使用正式接口，界面分类和下载列不构成长久协议。
单独核对费用控制
提醒、预算、硬性上限与可用模型分别生效。Lime Cloud 与直接连接的模型服务有不同费用范围。提高限额前核对真实消耗、账期和质量，不能用本地沙盒设置替代费用控制。
建立审计与事件流程
把任务、设备、权限、审批和目标系统结果关联起来，列明未覆盖操作。调查、停止任务、撤销凭据和保留证据分别执行并验证；自动化策略分发不能证明审计已完整。
定期复查与移交
- 检查离职身份、过期凭据、无人负责的自动化和旧设备。
- 版本升级、模型下线、工具权限或数据处理发生变化时重新验收。
- 保留最小必要的变更与验证记录，向下一位负责人说明未决问题。