Production Roadmap

身份与租户：OIDC、RBAC、Session ownership、服务端授权、CSRF、CORS allowlist、审计主体。
持久化：Postgres 保存 Session/Run/Approval；Redis 做运行锁、pub/sub、SSE cursor；事件采用 transactional outbox。
附件：私有对象存储、短期签名 URL、病毒扫描、内容安全、生命周期策略、租户配额。
凭证：KMS/Vault、envelope encryption、短期 token、provider-scoped secret、轮换与撤销。
隔离：每 Run 容器/VM/micro-VM、只读基础镜像、最小挂载、seccomp、资源限额、网络 egress policy。
执行控制：集中 policy engine、Tool capability token、双人审批、风险分级、不可抵赖审计。
弹性：Job queue、幂等 run ownership、分布式 abort、SSE gateway、backpressure、恢复与重放。
观测：结构化脱敏日志、metrics、trace、model/tool latency、cost、审批等待、事件 gap 告警。
质量：provider contract tests、真实 sandbox 集成、fuzz 路径/图片/SSRF、故障注入、浏览器 E2E、可访问性 CI。