#共享网关与网络隔离

一个 NSGW 可由平台授权给多个 Network。共享的是网关基础设施；各网络仍分别管理资源、路由、授权、日志和流量统计，成员不会因此获得其他网络的访问权限。

#管理原则

• 使用不可混淆的 Network ID，而不是仅凭同名显示名称；
• 每个 Network 独立选择网关能力和授权主体；
• 成员视图只返回当前 Space 相关 Node/Service/出口；
• 来源 Node 跨 Network 时保留其 owning Space，并要求显式授权；
• 修改或撤销授权时，先核对目标 Network，避免操作其他网络的资源。

#配置后检查

至少准备 Network A/B 各一个授权主体与未授权主体，验证 A→A、B→B 成功，A→B、B→A 默认失败；再为唯一需要的跨 Network 路径建立精确授权，验证只放开该路径。最后检查两边活动日志和故障恢复，避免缓存或旧配置串用。