企业治理与权限

本文对应当前 React 界面，用于人员、发布审核、空间和策略模板的日常操作。入口为工作台左侧的「企业治理」。页面操作是否可用取决于当前人员的权限；服务端返回结果决定操作是否成功。本文没有重新验证服务端鉴权、租户隔离或生产部署。

入口与人员分工

系统显示的平台运营管理员、企业管理员、数据管理员、合约与发布审核员、数据使用人员、只读审计员，分别用于平台运营、企业管理、资产准备、独立审核、申请使用和只读查验。企业人员表单只允许选择五类企业角色，不能授予平台运营身份。具体可操作范围以账号返回的权限为准，不能仅凭角色名称推断。

「企业治理」按权限显示页签，页签不显示记录数量：

每个页签均提供「刷新治理记录」。加载时显示提示，失败时显示可关闭的错误信息。提交后，以记录重新载入后的状态和成功提示核对结果；遇到错误应先核对原因和最新记录。

添加与调整企业人员

1. 打开「企业人员」，选择「添加企业人员」。填写姓名、登录邮箱、企业角色和初始密码；界面提示密码为 12 至 128 字节。
2. 选择「保存并确认」。成功后通过企业认可的渠道交付初始密码。人员表只显示姓名、邮箱、角色、可登录或已停用状态，以及是否登记签名公钥。
3. 对已有人员选择「调整授权」，先核对表单中的姓名与邮箱，再选择新角色；需要停用时勾选「停用该账号并撤销会话」。最后单独选择「保存并确认」。

页面明确提示：调整角色或停用会撤销该人员现有会话。自己的人员记录及平台运营账号的调整按钮不可用；表单还提示至少保留一位有效企业管理员。这些界面保护不能替代服务端的逐请求校验；本说明没有独立复测会话撤销或管理员保留规则。

「已登记签名公钥」描述登记状态，不表示已经取得权威身份认证或 CA 电子签章。

从固定数据集申请发布，再由另一人审核

数据管理员先在「企业资产」核对数据集版本的「质量与血缘」。只有权限允许、状态为可用且没有疑似敏感字段标记的版本，才启用「申请发布产品」。

1. 选择「申请发布产品」，核对固定引用的数据集名称、版本及开放字段。当前表单开放该版本全部字段；若只共享部分字段，先加工生成新的数据集。
2. 填写产品名称、目标空间和业务说明与使用口径，确认字段、来源授权及发布范围，再选择「提交发布审核」。提交申请后仍需另一位审核人员处理。
3. 另一位有审核权限的人员进入「企业治理 → 发布审核」，找到产品名称、产品版本和提交人，选择「查看并审核」。创建人及申请人均不能自审；相应按钮会被禁用。
4. 在审核表单核对业务说明、分类、开放字段和固定数据集版本编号；对照企业资产中的质量及血缘，确认来源授权和共享范围。既有白名单产品没有数据集编号时会显示对应说明。
5. 选择「同意」或「退回」，必须填写「审核意见」，再选择「记录审核决定」。意见应写明核对结果或退回原因，不能仅靠状态颜色表达结论。
6. 保存后回看列表中的「已通过」或「已退回」及审核意见。退回后按原因处理，再重新提交发布申请。

发布审核针对产品进入共享目录。任务计算完成后的结果交付审核仍是独立环节；发布通过不能代替逐任务交付决定。

空间加入、变更与退出

「空间治理」分为「已加入与持有的空间」和「入空间申请」。空间表区分运营企业与成员企业，并显示空间状态和编号。

• 申请加入： 有成员管理权限时选择「申请加入空间」，填写运营方提供的完整空间编号和申请说明，再提交。申请记录展示状态与处理意见。
• 审核加入： 当前企业持有该空间、有成员管理权限且申请待处理时，显示「查看并审核」。核对申请企业、空间和申请说明，选择同意或退回，填写必填审核意见后记录决定。
• 编辑： 有空间管理权限的运营企业可对使用中的空间选择「编辑信息」，修改名称和说明。
• 退出： 有空间管理权限的成员企业可对使用中的空间选择「退出空间」。
• 归档： 有空间管理权限的运营企业可对使用中的空间选择「归档空间」。

退出和归档均打开确认表单，要求勾选业务交接与历史证据保留确认。界面说明服务端会检查有效合约，未满足条件时不执行；应先完成有效合约的解除或终止，再操作，并按返回结果确认状态。页面声明保留历史证据，不应把归档理解为删除历史记录。本轮截图评审没有覆盖这些空间表单或服务端守卫。

维护版本化策略模板

在「策略模板」查看本企业模板的名称、版本、操作范围、字段、有效时长、使用次数及最小分组条数。有模板写入权限时可选择「新建策略模板」或对现有记录选择「修订为新版本」。

维护表单包含：模板名称、说明、有效时长（小时）、最多使用次数、最小分组条数、最多结果行数、英文逗号分隔的授权字段、允许的计算操作，以及是否在提供方审核后允许导出。当前操作为总数统计 count、数值求和 sum、分组计数 group_count。

有效时长输入范围为 1 至 8760 小时，使用次数为 1 至 1000000，最小分组条数至少 2，结果行数为 1 至 1000。修订使用当前模板版本提交，保存后核对列表返回的版本。模板修改不会改变既有合约。

申请使用时把模板应用到草稿

1. 在数据目录中选择已发布产品的「申请使用」，进入合约表单。
2. 在「本企业策略模板（可选）」选择名称与版本，再点击「应用所选模板」。仅选择下拉项不会载入参数；也可以保留「手动配置」。
3. 应用操作带上所选版本请求参数，并按模板的相对时长计算新的有效期。例如 24 小时模板应在应用后核对新载入的「有效期至」，而不是沿用模板创建时的日期。
4. 若模板包含所选产品没有开放的字段，界面显示超范围字段错误，原草稿参数不被该次应用替换。选择匹配模板或手动配置后再继续。
5. 核对并按需调整有效期、使用次数、允许操作、授权字段、分组阈值、结果行数和导出选项，再提交合约。载入模板只是复制参数到当前草稿。

双方仍需核对同一合约版本并各自签署。本地设备签名不等同于 CA 电子签章；模板应用也不代表合约已签署、生效或结果已准许交付。

使用方履约证据与机构审计

「履约证据」入口在具有 audit.read 或 evidence.contract 时显示。合约详情的「查验履约证据」也按这两个权限启用。

选择范围后点击「读取证据」，可查看签名事件、事件载荷、哈希、签名和检查点，并「导出证据包」。只读审计的工作对象是获授权的事件元数据；审计权限不表示拥有业务修改权或结果明文的交付权。

界面披露事件采用哈希链和平台 Ed25519 签名，尚无独立外部锚定。导出后需使用独立获取的平台公钥和校验工具验证，不能据此宣称第三方存证或认证。本说明只核对上述入口和显示逻辑，没有独立验证证据访问控制或完整事件链。

手机、键盘与表单收起

手机上工作台使用现有导航抽屉；治理页签可横向滚动，左右方向键及 Home、End 可切换页签。表单字段在 760px 及以下按单列排列。

人员、审核等治理表格在自己的带边框容器内横向滚动，手机最小表宽为 660px；左右滑动表格查看靠后的操作列。表格滚动不要求整个页面横向移动。

治理编辑器在记录表格之前以内联表单打开。打开时焦点移至表单标题并滚动显示标题；长模板表单沿页面向下阅读。可点标题右侧「收起治理表单」或底部「取消」关闭；切换治理页签也会收起当前表单。只有提交保存才会执行该次修改。当前没有以截图验证关闭后的焦点返回位置。

合约模板仍位于原生合约弹窗内。手机弹窗内部滚动，沿用可见标题和关闭入口；可以通过关闭按钮或「取消」离开。上述源码行为和截图可读性不等同于完成读屏、完整键盘或正式无障碍验收。

本轮证据与使用边界

governance-v3 的独立界面评审结论为 ship（限已捕获范围），覆盖人员列表、调整授权、发布审核、策略模板维护及合约模板应用的十张桌面/手机截图。另有合成产品「已通过」的补充截图。桌面为 1440×1000，手机为 390×844；账号、记录和业务决策均为合成试验。

依据方向记录，模拟流程完成了另一位审核人员通过产品、使用人员看到产品并应用 v2 模板（count / group_count、region、24 小时有效期），没有签署新合约。文档整理未重新执行浏览器流程。

空间治理表单、空态/错误/加载的所有组合、手机长表单完整遍历、关闭后回焦、键盘及辅助技术实测、后端鉴权和生产接入均不能从这组截图推定已验收。企业治理仍使用本地审核身份；权威身份、外部备案和正式测评须另有真实对接及独立证据。

源码依据：web/src/GovernancePage.tsx、governance.css、ContractPolicyFields.tsx、permissions.ts，以及 main.tsx、AssetsPage.tsx 中的入口与流程。产品约束见 PRODUCT.md；截图范围及评审边界见 .impeccable/review/governance-v3/reviewer.md。