身份权限与成本检查清单
把身份主体、角色、资源归属、预算和账单放在同一治理链路中核对
身份来源
统一身份主体、生命周期
权限边界
角色、动作、审批
资源归属
项目、环境、负责人
预算账单
配额、用量、分摊
审计闭环
操作、异常、复核
治理重点：能力边界、权限动作、资源变化和费用归属必须能互相解释。