الأمن والخصوصية وحدود الوصول

source = {'shipment_id': 's1', 'status': 'ready', 'internal_contact': 'synthetic-only'}
allowed_fields = ('shipment_id', 'status')
output = {field: source[field] for field in allowed_fields}
assert output == {'shipment_id': 's1', 'status': 'ready'}
assert 'internal_contact' not in output

يستبعد الحقل من الخرج فقط؛ ولا يثبت إخفاء الهوية أو وجود نظام فعلي للتحكم في الوصول.

def scope_model(subject_org, dataset_org, action):
    return subject_org == dataset_org and action == 'read'

assert scope_model('lab-a', 'lab-a', 'read')
assert not scope_model('lab-a', 'lab-b', 'read')
assert not scope_model('lab-a', 'lab-a', 'write')

تفحص ثلاث مقارنات فقط. تبقى IAM والأسرار والتصريح الفعلي خارج النموذج.