最近给单位搞了一套信创标准的综合电子档案系统，主要应对等保 2.0（三员分立）和档案行业合规（DA/T 70-2018）。 趁着上线做个简单复盘，顺便发个在线 Demo，希望佬们轻喷，可以题一下意见 几个硬核点的实现细节： 真的等保“三员分立”：Admin、档案员（Archivist）、审计员（Auditor）做物理权限隔离。之前踩了个坑，仪表盘做缓存时如果没按角色隔离，管理员可能读到审计员的动态；现在缓存带角色切片，审计流实时查询，彻底断掉越权可能。 国密全套落地：公文和附件入库算 SM3 做链式防篡改；原文落盘可选…