aios/docs/15_SECURITY_AND_PERMISSION_V1R1C0_CN.md

AIOS V1R1C0 安全与权限设计

• 用户 API Key 转为 secret file + secret_ref，不进入 Git。
• 普通用户只能修改自己的模型和优先级。
• owner 才能发 V 级版本 tag。
• Docker 操作只能通过 OpenClaw Executor 或受限 Docker Proxy。
• 所有模型、Git、runtime 操作都写审计日志。