先创建一个可审计的岗位模板骨架，再进入详情页补题包、评分标准和面试邀请。模板默认走受控 Linux 工作区，并支持直接套用策略预设，把 AI 模型、网络、命令与导出边界一起锁定。
先搭出模板骨架，再把 AI、命令、导出和剪贴板边界锁进同一个策略对象里。
先套用一个岗位策略基线，再继续微调 AI、网络、命令、导出、产物下载和剪贴板边界。