1.4 信任链要求 [L1] [L1] 必填项： 证书链完整——客户端能验证到受信任的根 CA所有 Azure Stack Hub 基础结构计算机都信任内部 CA 的根证书——根证书添加到本地证书存储CA 证书不能过期——CA 根证书有效期应覆盖 Azure Stack Hub 整个生命周期；Microsoft 官方未提供固定年限，企业根证书通常 5-10 年，公共可信 CA 根证书通常 10-20 年，建议规划 ≥ 5 年以避免轮换中断证书主题（Subject）与颁发者（Issuer）必须为可分辨名称（DN）——Subject 至少包含 CN=；Issuer 包含 CA 的 DNAzure Stack Hub 不提供证书续期通知 API——客户需自建监控（如 Azure Monitor / Prometheus 抓取管理员门户 API 或 Azure Stack Hub PEP 的 Get-AzsCertificate 输出）CRL（证书吊销列表）分发点可达——Azure Stack Hub 验证公网证书链时默认检查 CRL。
二、登录与授权 最简单的 CLI 授权方式是让用户直接填写 API Key，但问题也很明显：API Key 通常长期有效、全量权限、明文存储，一旦泄露风险很大，也无法按操作细分权限。
如上图，把下面这个论文的图，我微调了下。具体来源，你们看：「GEO：生成式引擎优化 https://arxiv.
两家公司是在各自都已经开始响应之后才对接上的。Hugging Face CEO Clem Delangue 说了一句话：「这可能是同类事件中的第一起，它证明了我们一直以来相信的一件事——AI 安全不可能靠某一家公司关起门来独自解决。
②主数据管理。③中央数据仓库。④ODS（操作型数据存储 ）。⑤数据集市。⑥数据立方体（Cubes）。