收集获允许的标识信息
仅请求策略所需的电话、邮箱、IP、身份属性和同意记录。
客户激活决策流程
从请求到记录结果，工作流始终保持 Provider 中立。
评估获批准的信号
路由已批准 Provider 获取联系方式、身份和风险证据。
决定是否激活
返回 allow、review 或 decline 及统一原因。
保留最少证据
保存 PII 最小化的决策 trace、所用信号及策略版本。
生产前控制项
按目标部署审查租户边界、密钥、审计、保留与供应商权利。受控试点代码已有有限账号授权及加密审计，不等于通用生产批准。