账号与权限继承
ZenovaAI 通过现有 Monitor SaaS 账号运行，因此电站与设备可见范围遵循客户既有权限范围。
工具调用边界
Agent 使用注册过的 Monitor 工具处理电站、设备、告警、趋势、报告与知识库工作流，而非直接的临时访问。
透明的数据不可用说明
若 SaaS API 或设备采集层未提供某字段，回答会说明该边界，而不是臆造一个数值。
评测质量门禁
场景检查会在工作被视为可上线之前，复核证据、图表、排版与不安全的兜底模式。
数据策略
可追溯的 AI 始于清晰的数据边界。
POC 安全评审应在评估工作流之前，确认哪些账号、电站、报告、设备指标与移动端角色在范围之内。
生成的回答须基于 Monitor SaaS 返回数据、标准指标或已记录的业务规则。
避免在 AI 可见输出中暴露密码、令牌、刷新令牌或基础设施密钥。
使用 pgvector 检索精简的历史工具证据，而非用于绕过账号范围。
在分享管理报告前，通过任务级质量门禁复核 LangGraph 报告输出。