部署與運維

這一區的內容對應主管的五大要求：

要求	對應章節
① 完整稽核	Audit Log
② 零信任權限	IAM Binding、認證模式
③ DBA SOP 內建	SOP / Runbook
④ 二線運維	二線運維 SOP、可觀測性
⑤ Release Monitoring	Release Monitoring

部署

• 私有部署
• 升級與遷移
• 備份與災備

認證與授權

• 認證模式（無 IdP day-1）
• login_id 與 email 的差別
• IAM Binding
• 密碼政策與 MFA

稽核與監控

• Audit Log
• Release Monitoring
• 可觀測性（metrics / traces / logs）

SOP / Runbook

Runbook 是「事故 / 例行操作」的逐步腳本，需定期演練。每份 runbook 標註 last-drilled 日期，過期的 runbook 視同未驗證。

• 二線運維 SOP
• 緊急回滾
• 高風險變更窗口