History 073 Home

迁移前已公开历史说明。当前说明见 Home。

SandIAM 文档

SandIAM 为 SandAdmin 提供客户主体、应用、环境、身份、策略、服务授权与审计。应用负责自己的业务对象和业务规则，SandIAM 负责判断身份与访问范围。

这套文档对应 0.7.3 源码候选，数据库仅支持 PostgreSQL。当前候选尚未正式发行；不要把本文的操作步骤当成已完成的安装或生产可用证明。先阅读版本与兼容性，并由维护者提供匹配版本的完整包和可信校验材料。

从你的任务开始

你要做什么	阅读顺序	完成标志
首次部署	包校验 → 安装与升级 → 配置	SandPackage 安装明确成功、菜单和独立门户可打开，并完成隔离验证
第一次管理应用	第一次使用 → 管理员操作	客户主体、应用、环境归属正确；允许、拒绝、撤销和审计结果一致
使用应用账号	应用用户操作	从应用的 HTTPS 门户登录，能管理自己的会话与安全设置
接入业务服务	应用接入 → Webman 示例 或 机器调用	副作用前验权，拒绝和撤销均有效，两端审计可关联
维护环境	安全加固 → 备份恢复 → 排障	备份已实际恢复验证，秘密与审计有明确负责人

SDK 与接口目录

• PHP SDK、TypeScript SDK、Dart / Flutter SDK：分别说明安装前提、用户认证、机器上下文和独立管理面客户端。
• OpenAPI 接口导入：先预检，再将接口映射到当前应用已有资源和已发布动作。
• 独立业务 consumer、机器 provider 与 caller：隔离环境的完整示例入口；源码和离线检查不替代真实运行。

参与开发见开发入口，核对旧版本升级前提见升级版本参考。