安全策略配置（私有化）

密码规则

• 最小长度和复杂度要求
• 密码有效期
• 旧密码不可复用次数

网络白名单

配置 IP CIDR 白名单，限制可访问范围。

数据加密

• 传输层：HTTPS/TLS 1.3
• 存储层：数据库加密
• 文件存储：MinIO 服务端加密

会话管理

• 设置会话超时时间
• 并发登录数限制