project:
  name: "一卡（脸）通智慧平台 / 食堂消费系统"
  purpose: "从代码仓库抽取建设方案素材，不直接生成最终 Word"
  deployment:
    cloud: "大兴区政务云"
    network: "政务外网"
    external_exchange:
      - "大数据交互平台"
      - "前置库"
      - "文件交互"
      - "工商银行/微信公众号/手机端充值系统"
software_scope:
  target_database: "南大通用 GBase 8s V8.8"
  source_database_candidate: "SQLServer2014（仅在仓库有证据时作为历史源库/迁移源）"
  middleware: "金蝶中间件"
  operating_system:
    - "麒麟服务器操作系统 V10"
    - "银河麒麟/统信 UOS（仅作为国产服务器操作系统适配口径）"
  crypto_algorithms:
    - SM2
    - SM3
    - SM4
hardware_scope:
  application_servers:
    count: 3
    machine_type: "虚机"
    each: "4路16核 / 64GB / 500GB"
    roles:
      - "应用主服务器（金蝶中间件/平台服务）"
      - "应用从服务器（金蝶中间件/平台服务）"
      - "应用从服务器（接口/任务服务）"
  database_servers:
    count: 2
    machine_type: "虚机"
    each: "4路16核 / 64GB / 500GB"
    roles:
      - "GBase 8s V8.8 数据主服务器"
      - "GBase 8s V8.8 数据从服务器（HAC 主备）"
  total: "80核 / 320GB / 2.5TB"
security_services:
  - "下一代防火墙"
  - "Web 应用防火墙"
  - "日志审计"
  - "云堡垒机"
  - "主机杀毒服务"
  - "数据库审计"
  - "态势感知"
crypto_services:
  - "签名验签服务"
  - "密钥管理服务"
  - "个人数字证书"
  - "域名数字证书"
  - "SSLVPN"
  - "智能密码钥匙 KEY"
  - "安全浏览器"
explicit_exclusions:
  - "不新增 TongRDS 缓存服务器"
  - "不新增 Redis 缓存服务器"
  - "不新增 RustFS / MinIO 对象存储服务器"
  - "不把达梦数据库、人大金仓数据库写成最终目标数据库"
  - "不把完整产品仓库中其他项目功能写入本项目"
  - "不输出任何密钥、密码、Token、私钥、证书私钥、生产账号"
evidence_levels:
  A: "项目内证据，可进入正式素材"
  B: "候选证据，进入待确认"
  C: "历史/遗留/测试/示例，不进入正式素材"
  X: "超范围证据，不进入正式素材"
