数据 facts 只读 · 规则包可 shadow/active · 决策 Policy 独立 · 变更可审计
与规则包分离:规则改分,Policy 决定 allow/review/deny
结果:—