标签：资源调度

1.总体架构与设计原则 • 明确职责分离：堡垒机负责认证、会话代理与审计，AI模块负责异常检测与行为分析，两者逻辑分离部署以降低攻陷面。 • 本地化优先：敏感审计日志与模型推理均要求在内网本地化，避免外网依赖，提高合规与可用性。 • 可扩展性设计：采用分层架构（接入层、业务层、AI分析层、存储层）并支持水平扩展。 • 网络冗余与带宽规划：至少双