策略即代码（Policy-as-Code）在平台工程中起什么作用？

1. 将合规规则转化为可执行代码

策略即代码把业务、安全和合规规则编码为可版本化、可测试的 executable 规则（如使用 OPA 的 Rego 语言或 Kyverno 的 YAML 策略），存储在代码仓库中，取代了人工评审的方式，使规则变更可追溯、可复用。

2. 在变更点实时校验

借助策略即代码，平台能够在部署前自动校验配置是否符合要求，例如"只允许使用加密的虚拟机""不得在批准区域之外创建资源"等规则会被策略引擎即时检查，违规项在到达生产环境之前即被拦截，反馈周期从数天压缩到数秒。

3. 实现"变更点合规"

策略即代码推动合规模式从"先做后审"转向"变更点合规"（Compliance at Point of Change），安全团队保持集中管理但不再是瓶颈，各团队仍保有自主权，因为自动化策略确保了只有经过批准的配置能够上线。

4. 自动生成审计证据

每一次策略校验都会产生原生的审计记录，使合规证据的收集更加容易，尤其在受监管行业中能够满足持续合规与审计追溯的要求。