---
title: "판단 구조와 권한을 분리합니다"
description: "PÓLYA가 받아도 되는 참조, 보존해야 할 계보와 열어서는 안 되는 권한·실행 표면을 정리합니다."
updated: "2026년 8월 30일"
availability: "CONTRACT REVIEW · TEST_ONLY"
candidate_route: "/ko/docs/polya/boundaries/access-security"
---

# 판단 구조와 권한을 분리합니다

PÓLYA가 받아도 되는 참조, 보존해야 할 계보와 열어서는 안 되는 권한·실행 표면을 정리합니다.

**CONTRACT REVIEW · TEST_ONLY:** 계약 구조와 고정 테스트 데이터만 검토 가능 · 운영 API·SDK·판단 권한 없음

## 원문 대신 검증 가능한 opaque 참조를 받습니다

- 허용된 tenant와 exact case scope
- publisher, schema, key와 만료가 있는 SignalBriefRef
- canonical digest에 묶인 DecisionCaseRef
- actor와 current case ref에 정확히 묶인 EligibilityGateRef

> **금지:** raw evidence, 고객 자격증명, 비밀키, 세션 토큰 또는 publisher payload를 계약 필드에 추가하지 마십시오.

## PÓLYA가 소유하지 않는 것

Decision node는 사람이 무엇을 기록했는지 보존합니다. 그 기록이 적법한 승인인지, 누가 어떤 행동을 할 수 있는지는 RAIFFA와 실제 조직 정책의 별도 검토 대상입니다.

- 사실 확정 권한
- 추천 또는 최종 선택 권한
- 승인·거절 권한
- 외부 작업 배정과 action dispatch
- 결제, 배포, scheduler 또는 production runtime

## 현재 열려 있는 것과 닫혀 있는 것을 구분합니다

1. **OPEN FOR REVIEW** — 문서, type declaration, JSON Schema와 로컬 deterministic test 근거
2. **TEST_ONLY** — HMAC fixture, in-memory replay guard, Decision Room local adapter와 신용 악화 예제
3. **NOT_READY** — HARBINGER·RAIFFA 시스템 간 게시 호환성과 운영 연동 계약
4. **NOT PROVIDED** — 공개 SDK 배포, 운영 API, 고객 Sandbox, production support와 권한 발급

---

공개 경로: /ko/docs/polya/boundaries/access-security