第3章：输入字符串格式要求——长度、字符集、字段分隔符

3.1 适用场景

本章适用于所有需要将原始支付敏感字符串接入 R8 规则引擎进行解析的场景。凡涉及卡号、有效期、CVN、令牌、加密密文等敏感字段的拼接与传输，均须按照本章定义的格式规范进行前置校验。典型场景包括：

• 支付网关交易报文预处理——收银台将明文或密文敏感字段拼接为统一字符串传入规则引擎
• 生命周期管理——令牌申请、更新、撤销时传递的复合型敏感字符串
• 跨系统敏感数据交换——不同安全域之间通过中间件传输支付敏感负载
• 日志脱敏前置管道——对原始字符串做格式检查后再执行 R8 规则的脱敏或阻截动作

3.2 前置条件

3.3 操作步骤

3.4 输入输出物

3.5 责任边界

3.6 记录材料

• 格式策略文件：LengthPolicy.json、CharsetWhitelist.txt、DelimiterSpec.md，纳入 Git 版本库 /policies/r8-format-v3 路径下。
• 校验网关日志：每日轮转，保留 180 天，字段包括 timestamp、callerId、inputLength、validationResult、errorCode。
• 格式变更审批单：所有策略修改须通过 ITSM 流程，关联工单号记录在策略文件 commit message 中。

3.7 异常处理

3.8 验收标准

3.9 输入字符串格式结构参考

下图展示了 R8 规则引擎期望的支付敏感字符串整体结构，包括长度边界、字符集允许范围、字段分隔符布局以及转义机制。该结构是本章所有校验规则的直接映射。