STARSHIP · INTERNAL
接入身份、在线密钥、支付渠道与 append-only 台账
01
管理界面不提供密码入口。验证设备上的 Passkey 后签发短期 HttpOnly 会话。
00
仅首次初始化需要部署侧提供的 Bootstrap Token。服务端只保存 Passkey 公钥。
ROOT KEY RING
上传后立即可激活,无需重启。数据库只保存版本与指纹,密钥正文进入受限密钥库且永不回显。
根密钥无法下载或找回。生产环境请保留离线备份,并确保密钥库目录位于持久化加密卷。
APPLICATION
支付中台自动发放 appId 和 appKey。appKey 只显示一次,业务系统通过内网 HTTP 携带它鉴权。
CHANNEL CONFIGURATION
先创建 DRAFT,再逐项上传凭据并启用。已启用版本不可修改;轮换时创建新版本。
LEDGER
ASSET