1. 為何合規觀察強制是一個兩步門檻
一個在第一天就封鎖的合規框架，是你在第二天就會關掉的框架。誠實的序列是：以觀察模式安裝、對照你自己的流量讀取本來會封鎖的數字、修正你不知道自己有的缺口，然後上線。OrcaRouter 把這個序列建進姿態模型，因此你永遠不必猜測。（安裝一個套件在每個方案上都是一個付費、Admin 的步驟——觀察與強制執行是同一個付費套件的兩種姿態，而非免費層與付費層。免費的觀察路徑存在於防火牆與防護欄平面上，它們不帶方案門檻。）觀察——防火牆與防護欄上免費
把一個防火牆政策置於
shadow_mode，或把一個防護欄置於 audit，閘道便會對照即時流量評估它並記錄它_本來會_做什麼——而永不改變回應。無需方案；寫入受 Developer+ 控管。瀏覽合規目錄與讀取就緒度彙整對任何工作區成員也都免費。合規套件——付費、僅限 Admin
合規套件平面——安裝一個套件（即使在觀察模式）、設定控制項與上線——需要一個付費方案與工作區 Admin 角色。上線是套件具現化的規則開始真正封鎖、遮罩與保留呼叫的地方。
觀察不是一個稀釋過的試用。它對照相同的即時流量執行相同的評估引擎——只是抑制了裁決的效果。你在觀察模式看到的數字，就是你翻轉開關時將得到的數字。
2. 各平面上每種姿態的樣子
兩步門檻不是合規套件獨有的——每個平面都暴露一個觀察等價物。處處都是相同的概念：評估並記錄，不動作。3. 一個具體的完整演練
這是單一框架的完整觀察到強制執行迴圈。瀏覽目錄與讀取彙整免費；安裝套件（即使在觀察模式）與最終的golive 兩者都需要付費方案與 Admin。
以觀察模式安裝（付費方案，Admin）
從框架的卡片選擇 Install。安裝一個合規套件需要付費方案——伺服器會拒絕免費方案的安裝。套件會以觀察姿態具現化其防護欄與防火牆規則（防火牆規則處於
shadow_mode，防護欄動作被強制為僅記錄），因此閘道會立即對照你的即時流量評估它們，並記錄每個本來會封鎖的事件而不改變任何一個回應。讀取落差（免費，任何成員）
就緒度檢視現在會顯示每個框架的本來會封鎖計數：在你的滯後視窗中，該框架本來會攔下多少個真實請求（歸因於套件防護欄平面的列）。一個高數字是你在強制執行之前而非之後修正某工作流程的訊號。
4. 免費／付費邊界，精確地
在合規平面上，只有_讀取_你的姿態是免費的；當你具現化一個套件的那一刻，你就走上了付費路徑。方案檢查在伺服器端強制執行——直接 API 呼叫無法繞過它。免費——任何工作區成員，無需方案
免費——任何工作區成員，無需方案
瀏覽框架目錄、列出已安裝套件、讀取就緒度彙整、讀取已設定的資料駐留地，以及列出報告中繼資料對每個成員免費開放。產生你工作區的第一份 PDF 合規報告也是免費的。
付費 + Admin——整個套件生命週期
付費 + Admin——整個套件生命週期
Admin、無需方案——資料駐留地
Admin、無需方案——資料駐留地
設定資料駐留地受工作區 Admin 角色控管，但不在付費方案之後——任何 Admin 都能設定地區。
報告一旦產生即可公開驗證——任何持有產物的人都能透過報告驗證在沒有帳號的情況下確認其簽章。每份報告（PDF、CSV 與 JSON 一樣）都被簽署；驗證對全世界開放。
5. 在翻轉之前先讀懂本來會封鎖的數字
觀察存在的目的是讓你用資料而非膽量回答一個問題：當這個上線時會壞掉什麼？ 兩個介面給你答案。- 就緒度彙整——已安裝合規套件的每個框架本來會封鎖計數（歸因於套件防護欄平面的列），讓你能在強制執行之前看見哪些框架對你的滯後流量咬得最兇。可被任何工作區成員讀取。
- 防火牆事件——記錄每個
shadow_mode政策_本來會_做什麼；一行[shadow] would deny就是一次尚未發生的拒絕。Events 動態受 Developer+ 控管（這些列攜帶工具呼叫來源）。防火牆政策、設定、discovered-tools 檢視、自主模擬器與異常動態對任何成員保持可讀。 - 防護欄匹配——匹配動態記錄每個 audit 模式防護欄本來會標記什麼。可被任何成員讀取。
6. 下一步去哪裡
方案門檻
確切哪些合規動作需要付費方案，以及每一層上什麼保持免費。
安裝一個套件
在觀察模式下具現化一個框架的防護欄與防火牆規則——上線之前一個付費的 Admin 第一步。
強制執行模式
完整的姿態詞彙——觀察、影子、稽核與強制執行——跨越每個平面。
共同責任
閘道強制執行什麼相對於什麼仍是你的決定。