路线图

我们已经构建的、正在构建的，以及前进的方向。所有日期均为预估，可能调整。

已完成

✓多租户架构，按租户隔离
✓SAML 2.0 + OIDC + OAuth 2.1 企业级 SSO
✓MFA：TOTP、短信、邮件、WebAuthn/FIDO2/Passkey
✓自适应 MFA —— 基于风险的 7 类信号认证
✓NHI（非人类身份）—— 智能体/机器人/设备生命周期
✓RBAC + ABAC + ReBAC + PIM 授权模型
✓Merkle 哈希链审计，支持 GDPR DSAR 自动化
✓8 个合规框架（GDPR/SOX/PCI/HIPAA/ISO/等保/PIPL/PSD2）
✓国密算法：SM2/SM3/SM4、Ed25519
✓27 个微服务共 1,400+ 个 REST API 端点
✓npm SDK 与设计系统软件包已发布（@autional/react、@autional/ui 等）
✓Webhook 事件系统，支持 600+ 种事件类型
✓用于内部通信的 gRPC 服务网格
✓密码传输加密（ECDH/RSA/哈希/明文）
✓字段级 AES-256-GCM 加密，支持密钥轮换
✓身份 API 支持 IPv6 双栈

2026 Q4

→Autional Cloud 公测（即将推出）
→React SDK v1.0 稳定版
→管理控制台体验改版

2027 H1

→SOC 2 Type II 审计
→多区域云部署
→WebAuthn 通行密钥透传
→企业级审计归档

2027 H2

→Go 与 Python SDK
→AI 智能体原生认证（NHI）
→Autional MCP Server 与 AI 编码工具集成
→Bolt.new 与 Lovable.dev 模板
→Kubernetes Operator