先有控管，再執行。

限定身分與權限

控制平面使用 Sites 登入身分，或限定權限且會過期的 API Key；原始 Key 只顯示一次，資料庫僅保存 hash。

核准具體操作

DNS 寫入先建立變更集。註冊商、付款與上游 DNS 執行在驗證 adapter、精確報價與人工核准到位前保持關閉。

營運證據

稽核紀錄保存、事件回應、加密設定、滲透測試與存取審查，皆須在商業上線前驗證。本站不宣稱已完成稽核。