访问与交付治理

A0–A4 是访问分层，不是价值等级

分层描述数据以何种形态、通过何种通道交付。价值成熟度、合规状态和访问级别必须分别记录，不能混为一个分数。

原文留在受控存储；门户只保存必要元数据和哈希，不提供文件下载。

经批准后按最小必要原则访问，仍需项目、组织和用途范围约束。

通过身份、配额、字段级控制和审计调用，不等于获得底层数据副本。

安装器、模型或应用包按授权账户交付，并核验签名主体和 SHA-256。

经公开审查的说明、样例或报告；公开不免除版权、隐私和许可要求。

建议另用“登记—证据核验—预评估—专业复核—批准”工作流表示成熟度。