Отдельный сервер
Одна клиентская компания не разделяет runtime и базу с другой.
Безопасность
Boxline разворачивается в отдельном контуре: собственный сервер, база данных, домен, секреты и правила доступа.
Обсудить требованияОдна клиентская компания не разделяет runtime и базу с другой.
Рабочие записи и документы остаются в контуре конкретного клиента.
Просмотр, изменение и финансовые операции разделяются разрешениями.
Инсталляция подтверждает entitlement без локального обхода.
Backup проверяется по манифесту и используется в процедуре восстановления.
Проверка релиза, backup, миграция, health-check и rollback выполняются последовательно.
Manifest, архивы, SBOM и provenance проверяются до изменения runtime.
Конфигурация клиента не создаёт отдельную непроверяемую ветку кода.
Граница ответственности
Администратор клиентского сервера контролирует свой runtime. Управляемая модель снижает риск незаметного копирования и запуска через лицензию, подписанные обновления и контроль версий, но не обещает невозможное сокрытие кода от root-пользователя.