SECURITY READINESS
設定與安全狀態
RuiRenew 沿用 SABA 身分、組織、授權與 RLS，不建立第二套帳號系統
SCOPED SESSION
平台連線設定健檢
MODULE_SESSION_TOKEN_SECRET缺少RUIAGENT_PLATFORM_API_URL缺少只顯示是否設定，不會把 issuer、client ID、端點或任何密鑰送到瀏覽器。
FAIL CLOSED
正式啟用條件
- 1模組限定短效票證只允許 renewal API，最長 30 分鐘。
- 2RuiRenew entitlement模組到期或停用即拒絕操作。
- 3Renewal v1 API 契約第一版只開放案件、文件清單與現勘。
- 4Tenant isolation / forced RLS資料表依目前租戶強制隔離並留稽核。
ACTIVE GUARDRAILS
目前已生效的保護
沒有 NEXT_PUBLIC_ SABA、R2、service role 或 license private key。
後端契約未完成前只顯示程式內 Demo 資料。
禁止 iframe 嵌入、MIME sniffing，限制 referrer 與裝置權限。
不以 property.operations 或社宅權限代替 RuiRenew 授權。