一份組織真相，托住 cohort、studio、capabilities、executor。
標準 OIDC / OAuth2：ES256 + PKCE、refresh 強制輪換、JWKS 可輪換、裝置流程。token 採用最小 claim，profile 一律經 userinfo 查權威。
組織架構樹 + 任職關係 + 人員檢索，全平台通訊錄的單一真值。改一個人只改 identity 一處，桌面 / 伺服器端 / IM 全平台跟隨，根治通訊錄漂移。
全平台只有 platform_admin / tenant_admin / member 三檔，判定收回 identity；scope 統一消費。加新產品 = 加一行目錄，零下游改動。
一次登入，cohort / studio / capabilities / executor 零二次登入。交換只做同用戶 + 第一方產品的橫向或降權，持證不升權。
給 AI 引擎發「單 scope + 短 TTL + 綁死路徑」的降權票。引擎不持模型商金鑰，即使洩漏也只燒一個爆炸半徑。
「我在哪個租戶」單一真值寫在 token 裡；切換走重簽，每次簽發重新校驗授權，角色被撤立即回退——不會漂移成越權。
標準 SCIM 入站供給，Okta / Azure AD 按標準接入；外部 IdP 經 SAML / OIDC 聯合登入雙軌。入離職、部門調動自動生效。
每一行審計帶 SHA-256 內容雜湊 + 前一行雜湊，行間鎖鏈。插入、刪除、重排、改行都能被偵測——「誰幹了什麼」可驗證、可查偽。
自訂欄位宣告式 schema；身分證號等敏感資訊 AES-256-GCM 加密儲存、脫敏返回、明文讀取留痕——滿足 PIPL 對敏感個人資訊可追溯的硬要求。
身分是地基，也是資料隔離與治理的起點。
用企業帳號一次登入，SSO 打通所有產品。
組織與 AI 員工名冊在此單一維護，全線跟隨。
部門 / 崗位 / 角色，一套權限貫穿產品。
資料 by design 按租戶隔離，越界即回滾。