清单界定交付完成
交付物清单定义一次自助交付完成了什么、用户拿到什么、平台后续维护什么。清单不完整会造成两类问题：用户不知道如何使用与验证，平台在回收与审计时缺少依据。清单应在目录项中定义，由交付流程按项产出，并与申请记录一并保存。
基本信息
| 交付内容 | 可访问入口、凭证引用、配置文件、访问方式 |
|---|---|
| 说明类 | 使用说明、限制条件、有效期 |
| 凭证处理 | 不落明文，按引用方式提供 |
| 维护类 | 监控接入、备份说明、更新责任 |
| 回收类 | 归属标识、有效期、回收方式 |
典型使用场景
- 资源类交付：提供连接地址、容量规格、配额归属与回收时间
- 环境类交付：提供访问入口、使用说明与自动回收时间
- 凭证类交付：以引用或一次性凭据方式提供，避免明文留存
- 审计类交付：留存申请参数、审批记录与执行结果作为合规证据
- 回收核对：按清单逐项确认资源已释放，避免遗留账号与配置
交付物分类
| 类别 | 内容 | 缺失后果 |
|---|---|---|
| 可访问入口 | 地址、端口、访问方式 | 用户不知如何连接 |
| 凭证 | 账号与密钥的引用方式 | 明文流转造成泄露 |
| 使用说明 | 限制条件与有效期 | 误用与逾期未回收 |
| 运维信息 | 监控接入与责任边界 | 故障时无人接手 |
| 交付记录 | 申请参数、审批与执行结果 | 审计时无法举证 |
清单项由流程逐条产出
清单项由流程逐条产出
# 交付物清单在目录项中定义，交付流程按项产出并逐条确认
# outputs:
# - endpoint 连接地址与访问方式
# - credential-ref 凭证引用，不落明文
# - usage-note 使用说明与限制条件
# - monitoring-link 监控接入信息
# - ttl 有效期与回收时间
# 交付完成前逐项校验，缺项即视为交付未完成凭证应以引用方式交付，例如密钥管理服务中的条目名或一次性凭据。把明文口令直接写进交付记录，会让审计与排查路径本身成为泄露渠道。
缺少交付记录的交付无法举证。审计要求证明交付经过审批且范围符合申请时，如果参数快照、审批结果与执行记录没有一并保存，只能依赖人工回忆与零散沟通记录。