受监管环境部署审查

确认责任与适用合同

在政府、医疗或其他受监管环境使用 Lime 前，由安全、法务和授权负责人评估完整工作流。使用某一云地区、网关或加密方式，不能单独证明满足行业要求，也不构成运行授权或认证。

准备审查材料

• 目标系统和使用人、数据分类及允许任务。
• 客户端、远程执行、模型与外部服务的实际版本和责任人。
• 模型端点、身份、地区和数据处理合同。
• 系统要求、批准目标与恢复配置。
• 设备管理、网络、审计、保留和事件处理流程。

部署受支持设备要求

先使用 Lime 当前系统 requirements 和 macOS 强制偏好限制实际支持的权限、网络、浏览器与计算机使用字段。管理员保护配置和父目录，用户不能改写。

其他产品的登录限制、GovCloud/Bedrock 参数、功能开关与最低版本不直接移植。未获批准功能保持停用，并用目标版本实际验证。

核对模型与网络路由

• 从配置与网关日志确认服务、模型、身份和真实上游。
• 分别配置应用请求、命令、浏览器、MCP 和凭据辅助路径。
• 精确域名规则不等于覆盖所有网络流量。
• 设备防火墙与源系统权限作为独立防线。
• 凭据保留在批准的秘密位置，不能由任务改写或通过日志泄露。

审查数据、保留与行业要求

逐类确认对话、片段、附件、记忆、日志、浏览器、快照与导出的处理范围。HIPAA、BAA、FedRAMP、数据驻留、企业密钥管理或零保留承诺，只能来自实际服务、地区和合同，不能从参考资料继承。

验证与批准

• 用获准测试数据完成文本、文件和关键工具任务。
• 测试越权、无网、拒绝审批、凭据过期和被禁功能。
• 在 CLI 与桌面、原生系统与远程环境分别核验。
• 把模型回复与请求路由证据关联；回复文字不证明后端身份。
• 记录未满足控制、恢复步骤与批准人，缺项交给对应 Owner 处理。