提交

2026-08-17 09:18:03 +08:00
parent 8b768125c6
commit d6fe79b0f2
128 changed files with 7053 additions and 76 deletions
@@ -62,10 +62,9 @@

 - 已完成独立根 POM、业务模块抽取、公共依赖坐标调整和海外配置收敛。
 - 已移除文件服务中依赖国内权限服务的企业资质链路。
- 海外网关已改为 JWKS 验签并默认启用海外显式路由。
+- 海外网关已改为 JWKS 验签，强制校验 Audience 和必要身份声明，并默认启用海外显式路由。
 - 公共安全组件的 JWKS 解码、本地权限快照和冻结事件处理仍需在公共制品中完成。
 - 海外提单、装箱单、清关文件和签收证明能力仍待实现。
- 跨区发送器、消息中间件接入、重试调度和死信补投仍待实现。
+- 海外事件桥到尾程消费者的本地调度已具备租约、指数退避、投递审计、死信和人工补投；头程跨区发送端、尾程反向回传和生产 mTLS 仍需完成联调验收。

 只有上述待办完成并通过故障注入、跨区断网、重复事件、乱序事件和密钥轮换验收后，尾程服务才允许迁移到海外生产环境。
-