BOUNDARY · AUTHORITY NONE
LOCAL SIMULATION · TEST_ONLY로컬 검증과 고정 테스트 데이터만 검토 가능 · 실제 로그인·조직 권한·외부 실행 없음
적격성 검토와 실제 권한 발행을 분리합니다
문서와 로컬 검증으로 확인한 것, 실제 권한 경로에 추가로 필요한 것과 열어서는 안 되는 우회 경로를 설명합니다.
현재 검증된 범위
- 내용을 노출하지 않는 참조와 정확한 결합의 로컬 검증
- 조건 부족, 불일치, 만료, 철회와 재사용 실패
- 추가 전용 SQLite 원장과 다시 계산할 수 있는 현재 상태
- 자격증명이 없는 권한 화면 표시 테스트
- Sandbox 권한 검사의 정책 결손 차단 경로
실제 권한 경로에 아직 필요한 것
- 조직이 소유한 Policy/Identity publisher
- 검증된 IdP 로그인과 durable session
- actor·role·delegation·scope의 exact 운영 mapping
- 독립 감사된 authority ledger와 revocation propagation
- 허용된 execution adapter와 결과 evidence
- 운영 key custody, incident response와 SLA
열어서는 안 되는 우회 경로
- UI 버튼을 권한으로 취급
- 요청자의 pass 또는 ready flag 신뢰
- 만료·철회된 gate 재사용
- 사용자 또는 적용 범위의 wildcard 확장
- PÓLYA DecisionCaseRef만으로 실행
- TEST_ONLY 테스트 데이터를 production credential로 전환