資料駐留與路由：如何核對實際處理邊界

地區入口，只是調查的起點

資源買在批准地區，仍可能說不清企業文件最終經過哪裡。遺漏的路徑往往來自日常功能：重試、快取回答、錯誤追蹤、備份副本或客服附件。有效的駐留審查需要追蹤完整交易及其產生的副本，為每條未明確的路徑指定負責人。

說明用假設，非真實客戶案例。 一個知識助理從 REGION_A 檢索獲准文件，資料負責人只允許在該地區處理文件。閘道另有通往 REGION_B 的故障備援，支援團隊使用獨立工單系統。這些條件專為診斷而設，不是觀察到的客戶環境，也不是 Corebyte 可售方案；地區標籤只是預留值，並非服務識別碼。

需要回答的是：正常請求、失敗請求及保留副本是否都遵守這一假設邊界。使用者所在地、本地發票和入口網域，不能單獨或共同代替這項核驗。

沿一次請求追蹤七條路徑

先畫圖，再決定是否更換模型或關閉日誌。每一列都把預期設定與實際行為證據分開記錄。

路徑	需要明確什麼	可要求的證據
入口	誰接收輸入，使用哪個帳號和端點	應用設定、閘道路由與帳號負責人
推論	模型或推論設定、可能處理地區與備援	設定文件、路由規則及可取得的處理地區紀錄
檢索	原件、索引、嵌入存放哪裡，適用什麼權限	來源清單、儲存設定與兩類角色存取測試
回應與快取	問題、答案或對話狀態是否保留	API 保留設定、快取鍵、權限及失效/刪除測試
日誌	閘道、模型、應用和錯誤服務記錄什麼內文	日誌設定、目的地、保留規則與去識別化樣本
備份	一般刪除後還有哪些副本或複寫	備份清單、複寫設定與復原/刪除流程
客服	哪些內容進入工單或附件，由誰查看	工單系統位置、權限與附件處理流程

以 Bedrock 為例，地理推論設定和全球設定的目標範圍不同。核對選用設定，以及可取得的 additionalEventData.inferenceRegion，不能從入口推斷處理地區。AWS 路由說明列出了相關機制與觀察欄位。

保留需獨立決定。Bedrock Responses 通常保留輸入和輸出 30 天；store: false 關閉這項對話狀態保留，不會一併關閉獨立日誌，見 Responses 保留說明。呼叫日誌預設關閉，啟用後可能記錄內文；還要核對實際 API 與日誌目的地。

看似放心的架構圖如何失效

在上述假設中，如果某個地理推論設定包含兩個地區標籤，就超出只准一個地區的規則。地理範圍不自動等於客戶批准集合。容量下降時，閘道可能選擇其他供應商或全球路由，正常路徑與故障路徑都要執行允許規則。沒有符合約定邊界的路徑時，可以延後任務或交由人員處理。

另一類故障更隱蔽：模型在批准地點處理，錯誤處理器卻把完整提示詞送到工單。刪除對話後，快取、日誌匯出或備份仍可能存在；文件權限改變後，也可能繼續向失去權限的使用者傳回舊答案。這些原因需要分別修復，單獨更換模型無法解決全部問題。

用六步核驗實際邊界

固定審查設定。 記錄模型或推論設定、API、端點、路由政策與 CONFIG_VERSION，分別列出允許處理和儲存地點，也保留待供應商回答的問題。
使用無害標記。 在獲准測試環境傳送帶 RESIDENCY_TEST 的合成資料，記錄 REQUEST_ID、時間與使用者角色；不為排查方便而使用機密文件。
對應多層紀錄。 將應用和閘道識別碼與該 API 可提供的供應商證據對應，檢查處理、狀態保留、日誌和工單路徑。缺少欄位表示「尚未證實」，不能證明沒有傳輸。
演練一次失敗。 在獲准測試環境模擬批准路徑不可用，確認未批准目的地被拒絕，使用者看到約定的未完成或人工接手結果；保存選中路由及其設定。
核對生命週期。 修改測試使用者權限並移除樣本，驗證檢索與快取失效，再分別檢查日誌和備份保留。記錄預期到期時間與例外，不能把一個刪除按鈕視為全部刪除。
以負責人和證據結案。 對比觀察路徑與批准邊界，每個缺口列明負責人、所需證據和決定：修復、縮小範圍或暫緩敏感使用。失敗測試與成功測試一起保留。

取捨不只發生在延遲上

縮小目標地區可能限制容量或模型選擇；等待獲准任務執行，可能優於切換到未批准路徑。快取能減少重複呼叫，也增加權限和刪除工作。詳細日誌協助定位，但只留中繼資料可減少內文副本，同時可能讓部分問題更難解釋。選擇足以支援任務和排障的最少證據，並寫出尚存的不確定性。

支援存取同樣屬於資料路徑。優先提供請求識別碼和去識別化重現，而非完整文件附件；需要臨時存取時，約定用途、權限、期限與撤回紀錄。聯絡方便的支援流程，也應納入同一審查。

可重用的決策紀錄

明確允許處理與儲存集合，指定資料負責人。
記錄帳號歸屬、端點、API、模型或推論設定及設定版本。
列出原件、索引、回應、快取、日誌、備份和支援副本及生命週期負責人。
保留正常追蹤、越界路由拒絕、權限與刪除測試。
定義獲准失敗結果，以及誰可以批准路由變更。
記錄供應商證據、未解決缺口和下次複核觸發條件。

模型、推論設定、閘道、快取、備份或支援流程改變後重新核驗。技術地理範圍為業務和資料責任人的審查提供證據，不能單獨解決合約或法域要求。官方資料核對日期為 2026-10-17。本文說明核驗方法，假設例子未讀取客戶系統，也未呼叫雲端 API。