CarbonBridge 的公开信任叙述，围绕可证明性、可交付性与运维真实度来构建。

方法论与监管边界

CarbonBridge 更重视把法规依据、默认值、真实客户数据与核验准备度分开呈现，而不是混成一个营销叙述。

买方与核验交付

平台正在围绕可交给买方、管理层、供应商与核验相关方的交付件进行强化，而不只是围绕内部仪表盘。

数据与运维边界

隐私、支付、监控与提供商状态正在被更清楚地区分，以帮助客户判断哪些是已运行状态，哪些仍依赖人工或外部提供商闭环。

商业状态边界

仅有方案或订阅标识并不等于最终商业真相。商户配置、回调证据、收款就绪账单证据、已存在已支付账单、收款证明、正式记账工件就绪、提供商已接受、送达证明、客户证明物发布准备度与法务/公开市场闭环必须继续分开呈现，前一阶段不能被写成后一阶段。

运维证明边界

监控、备份脚本与部署工作流即使存在，也可能还未在真实运维条件下被充分证明。CarbonBridge 选择把这些差异讲清楚，而不是笼统写成“生产就绪”。

发布准备度边界

产品复杂度和界面质量本身不足以构成全面发布闭环。最终市场就绪仍依赖法务、支付、运维与客户证明物完成。

• 主数据存储：Tencent Cloud Hong Kong（43.132.186.229）上的 PostgreSQL。加密日备份保留 14 天。
• 中国路径客户：除非明确为了 EU CBAM 申报导出，否则运行数据留在大中华区。
• 跨境传输：只有客户明确提交给欧盟主管机关的文件会出区，其合法基础是申报义务本身。
• AI 处理：如工作流允许，发送给非中国 AI 提供商的提示词会剥离个人身份信息。企业版可选择仅中国路径的 AI 路由。

这些时限属于 CarbonBridge 的公开支持与事件沟通姿态，帮助买方、运维与采购理解预期路由；具有约束力的服务承诺仍以签署协议为准。

一般客户支持与采购跟进通过 CarbonBridge 官方支持渠道处理。这是平台帮助、发布问题、交付协调和买方尽调的一线公开联系面。

公开支持姿态帮助买方和运营方理解如何联系到我们；合同级升级路径与服务条款仍取决于签署协议。

我们的运维姿态由仓库可见工作流与运行时页面支撑，但会刻意区分工作流证据与真实运维证明：

• Webhook smoke 工作流 —— 支付代码路径变更时，CI 会触发 Stripe / WeChat / Alipay 端点验证。
• 恢复演练工作流 —— 当前 CI 会在 scratch Postgres 环境验证恢复路径；这是有用的工作流证据，但仍不同于从生产备份工件恢复成功的完整证明。
• 构建 + lint + typecheck —— 在面向部署的工作流继续之前是强制门槛。
• 端到端 client-readiness smoke —— Playwright smoke 覆盖核心 client-safe 路径，而更广的运维历史仍需时间累积。

真实运维闭环仍依赖真实告警路由、真实事件处理和生产备份工件恢复——这些不会因为“有工作流”就被默认成立。