数据主权
数据主权
所有权留在组织，访问服从授权，关键动作等待人的判断，运行证据保留在你的边界里。
01 · 所有权
业务对象、材料、Memory、约定、会话内容和运行证据属于客户或客户所在组织。S0 携带这些资产运行，但不把它们变成 S0 的资产。
02 · 授权访问
Agent 和人遵守同一套权限边界。能读取什么、改变什么、触发什么，应当在行动前被定义；没有 Agent 的侧门。
03 · 运行来源
读取、改变和引用会留下来源、时间、依据与效果。以后问“谁用过这份数据”，应该是一个可查询的问题，而不是一次猜测。
04 · 人的裁决
影响数据或外部世界的关键动作默认需要人的确认。Agent 到达那个步骤时停下，确认本身也被记录。
05 · 运行边界
S0 支持 BYO 机器和 Cloud Runtime。组织可以根据数据、网络、身份和审计要求选择运行边界。