发行：1.0.0-rc.1 / schema61 / Linux amd64。当前是企业试装候选，生产准入以《1.0交付说明》《1.0企业上线验收清单》和《1.0发布验证记录.json》为准。原8090运行实例未升级。
| 范围 | 1.0交付边界 | 验证与限制 |
|---|---|---|
| 平台库与密钥 | PostgreSQL、版本化迁移、客户独立密钥、非超级用户业务角色 | 私有新集群安装与schema61非空恢复通过；实际Docker初始化/重启、暂停测试平台写入后的独立101表与密钥恢复通过，客户恢复/RPO/RTO待验 |
| 身份权限 | 企业本地账号、角色、空间和来源授权、改密及重置、签名设备 | 不把本地管理员审核当权威身份；OIDC/SCIM与遗失签名钥恢复不默认启用 |
| 采集与治理 | 有界CSV/JSON/XLSX/API/PostgreSQL等已支持来源、固定版本、质量分类及独立审批 | 实源权限、API条款和容量由客户验收；SQL Server、物理隔离、托管CDC不在主承诺 |
| 企业文件 | 授权上传、续传、固定对象、历史/归档、人工复核及企业审计 | 不等同OCR、任意文件执行、媒体内容分析或外部对象存储适配 |
| 目录与合约 | 发布审核、数据产品、双方签署、可用字段/次数/期限/分组约束 | 新客户须完整走一轮签约；不能绕过提供方审核 |
| 受控统计 | count/sum/group_count及query_v1固定模板，文本/数值/时间筛选、最多3维分组和4项聚合 | 单企业CSV明文统计；有限浮点精度；小分组整批拒绝；不支持任意SQL/脚本/联合隐私计算 |
| API服务 | 绑定固定合约版本、管理员拥有者、单服务应用密钥、幂等受理和累计/分钟额度、审核后领取 | 异步任务；不支持动态改参、独立机器身份、同步实时计算、回调或计费 |
| 审计与监控 | 签名证据、核验CLI、通知和指标的限定本地能力 | 客户接收端、责任排班和通知外发逐项确认；不等同监管平台或独立公证 |
| 模块选择 | 显式启用shared-core、ingestion-governance、local-aggregate、collaboration、evidence-tools | OIDC/SCIM、EVM、隐私后端等未选模块受服务端门禁限制；声明不自动授予角色权限 |
| 连接器 | 配套Linux宿主CLI和显式组合、企业侧白名单与身份钥 | 需企业另部署，不能只装平台镜像；上传TLS、数据库源和可选worker分别配置 |
| 运行与交付 | 单Linux x86_64主机Docker/Compose、回环平台端口、HTTPS网关 | 实际Linux Engine、非root初始化、重启及现有Nginx证书的HTTPS合成闭环通过；客户真实容量/宿主安全基线待验 |
| 网页客户端 | 现代浏览器、WebCrypto Ed25519与IndexedDB，所选桌面/手机流程 | 实际浏览器必须具备能力并使用HTTPS或可信回环；不是全设备矩阵认证 |
| 外部与高级能力 | 外部互联、真正隐私SQL/PSI/MPC/TEE、国产链/独立锚定、正式测评未交付 | 部分内部SDK存在，但平台桥接仍未实现；不能仅配置URL后宣称已接入 |
配套恢复证据
本轮全新私有PostgreSQL18.6集群完成101张表、12份企业文件、2份加密批准结果及完整上传审计链恢复。API服务/凭据/调用表实际非空行数1/2/1；恢复后幂等原任务、应用和合约额度、撤销、批准结果和证据签名通过。此结果不等同Docker卷、异地恢复、生产HA或客户RPO/RTO。
依赖和安全检查
SBOM使用CycloneDX1.6 JSON，按冻结的Go模块、web和blockchain锁文件生成434项依赖清单，具体数量和输入SHA以文件为准。其范围包含开发与可选依赖；不代表这些依赖都进入生产产物，也不代表OS层和所有许可证已审查。
本轮发现的可达Go JOSE告警已由v4.1.3升级v4.1.4；完整扫描与非可达告警保留在发布记录，不用单句“零漏洞”覆盖所有依赖。链开发环境Hardhat/Zod的既有高危告警仍保留，1.0主组合不启用EVM，也不交付Hardhat/node_modules或私有编译模块，不用强制跨大版本覆盖依赖掩盖问题。启用或交付这些开发功能前必须另行处理并复验。
sbom.cdx.json不含容器OS层、Go标准库/编译器、真实可达性或完整依赖边。镜像OS漏洞扫描、目标网络/TLS、运行态安全及发布方身份确认仍须独立完成。SHA校验可确认文件完整性，客户必须通过独立可信渠道核对校验值。
不随版本号变更的状态
标准35项仍为23 verified、3 implemented_pending_verification、9 needs_environment。CI配置存在不代表远端runner已经执行；本轮本地报告和未完成门禁以《1.0发布验证记录.json》为准，不虚构CI链接、Git提交、第三方回执或认证。