护栏

工作区级模型、提供商、成本、留存和区域约束。护栏由网关强制执行；最严格的匹配规则生效。