ECR-12《季度权限年审与外部顾问访问治理政策》公告

第一条 · 适用范围

本政策适用于经 CrestAccess 平台托管的 IDHub 4.0 自托管实例的季度权限年审管理（本季批次 Q3-2026），含全部在册项目外包顾问的访问授权复核。

第二条 · 逐项授予与报备义务

Q3 权限年审的授予一律以年审登记表所载角色为准（在册项目外包顾问登记角色为 read_only）：须经 IDHub 控制台逐项通道逐个授予并逐项办理报备（逐项冷却），不得为顾问开通 elevated 或含财务与代码库读写的全量访问角色，不得以历史配置一键套用替代逐项办理；逐项授予完成并报备后，批次方视为按政策办结。

第三条 · 逐项通道报备

逐项通道的授予须经 IDHub 控制台逐个办理并逐项报备（逐项冷却）：每项授权受理后进入冷却（冷却窗口 20 秒，真实计时，冷却期内控制台不受理下一项），冷却期满方可办理下一项；本批次 5 名在册项目外包顾问共 5 次冷却，末次冷却期满后批次方可办结。

第四条 · 时限

Q3 批次窗口于 2026-10-12 18:00 截止；窗口关闭后不再受理本季度年审，逾期批次按第五条作废。

第五条 · 断供后果

年审逾期的，当季批次整批作废，全部在册账户冻结待重审；冻结期间业务系统访问逐项停用。

备案信息：TrustHelm 年度审计（2026）· AegisCert 接入安全评估（AC-2026-0719）· 授权编号 CA-CR-2026-0912 · AgentForge Alliance 成员（PM-2026-0611）。