安全與資料隔離

邊緣裝置的安全，不能依賴“事後修補”，而應該由系統架構天然保證。JelinaOS 從系統層、資料層、網路層三個維度建置縱深防禦，讓裝置在複雜環境中安全執行。

系統層：不可篡改的系統底座

唯讀系統

系統分割區在執行期間以唯讀方式掛載——這是 JelinaOS 安全設計的基石：

• 任何程式、指令碼或誤操作都無法修改系統內容；
• 病毒、惡意程式無法透過篡改系統實現持久化；
• 系統完整性由架構保證，而非依賴防毒軟體。

啟動完整性檢查

每次啟動，系統都會檢查目前系統分割區的完整性，異常時自動切換至備用系統。即使攻擊者試圖破壞系統，裝置也會在下次啟動時自動復原到可信狀態。

資料層：實體隔離的資料保護

獨立資料分割區

所有使用者資料與執行期間寫入，統一存放在獨立的資料分割區，與系統分割區實體隔離：

• 應用異常、系統故障不會波及資料分割區；
• 原始資料與後續操作隔離，降低任何潛在風險；
• 資料分割區獨立管理，可按策略備份、清理或保留。

資料生命週期可控

操作	對資料的影響	說明
系統更新	無影響	更新只涉及系統分割區
還原原廠設定	重置	系統與使用者寫入恢復到出廠狀態，重要資料請提前備份
系統崩潰	無影響	資料分割區獨立於系統

網路層：最小暴露、安全直達

裝置註冊與身分

• 每臺裝置透過唯一設定完成註冊，裝置與雲端建立一對一的身分繫結；
• 註冊憑證一次性有效，防止裝置身分被冒用；
• 註冊碼繫結裝置唯一標識，防篡改、防遷移；
• 裝置型別一經註冊不可更改，保障管理邊界清晰。
• 支援 License 註冊路線：手工註冊、區域網路註冊伺服器、離線批次註冊與離線簽章，滿足斷網與內部網路環境的授權需求。

安全通道

• 裝置與雲端之間透過加密通道通訊；
• 生產模式下，裝置僅對雲端開放存取，即使與裝置處於同一區域網路，也無法直接存取裝置——網路暴露面最小化；
• 遠端 SSH、遠端桌面等維運能力均經安全通道轉發，不經公用網路暴露。

存取控制

• 裝置本機介面採用金鑰授權檢查，未授權請求一律拒絕；
• 支援按需重新產生存取金鑰，金鑰洩露可立即處置；
• 雲端側提供完整的角色與權限體系，裝置操作權限精細可控。

記錄與審計

• 裝置記錄集中回報雲端，預設支援海量記錄儲存；
• 關鍵操作可追溯，為安全審計提供完整依據；
• 支援記錄控制策略，按需決定記錄回報範圍。

安全設計一覽

┌──────────────────────────────────────────┐
│ 應用層   容器 / 原生應用程式（受控執行）     │
├──────────────────────────────────────────┤
│ 存取層   本機介面金鑰授權檢查 / 雲端角色權限 │
├──────────────────────────────────────────┤
│ 網路層   加密通道 / 生產模式最小暴露     │
├──────────────────────────────────────────┤
│ 資料層   獨立資料分割區 / 資料生命週期可控 │
├──────────────────────────────────────────┤
│ 系統層   唯讀系統 / 啟動完整性檢查       │
└──────────────────────────────────────────┘

五層防護層層遞進，任何一層被突破，其餘各層依然構成有效防線。這就是 JelinaOS 對“邊緣安全”的完整回答。