# Overseas Security Service 模块指引

## 职责边界

- 消费 IAM 三类跨区安全事件，维护海外可靠 Inbox 与单调安全投影，并为海外 Gateway 提供内部实时校验。
- MySQL 是恢复源；Redis 仅为可重建镜像，不能成为授权真相或在失败时默认放行。
- 不签发 Token、不保存 raw Token/凭据、不承载 Lastleg 业务，也不解释 Event Bridge 的重试状态。

## 入口

- 内部事件与校验：`controller/OverseasSecurityController.java`
- 幂等、单调投影：`service/SecurityProjectionService.java`
- Token 校验：`service/OverseasSecurityValidationService.java`
- SQL：`src/main/resources/db/overseas-security.sql`