---
title: "적격성 검토와 실제 권한 발행을 분리합니다"
description: "문서와 로컬 검증으로 확인한 것, 실제 권한 경로에 추가로 필요한 것과 열어서는 안 되는 우회 경로를 설명합니다."
updated: "2026년 8월 30일"
availability: "LOCAL SIMULATION · TEST_ONLY"
candidate_route: "/ko/docs/raiffa/boundaries/access-security"
---

# 적격성 검토와 실제 권한 발행을 분리합니다

문서와 로컬 검증으로 확인한 것, 실제 권한 경로에 추가로 필요한 것과 열어서는 안 되는 우회 경로를 설명합니다.

**LOCAL SIMULATION · TEST_ONLY:** 로컬 검증과 고정 테스트 데이터만 검토 가능 · 실제 로그인·조직 권한·외부 실행 없음

## 현재 검증된 범위

- 내용을 노출하지 않는 참조와 정확한 결합의 로컬 검증
- 조건 부족, 불일치, 만료, 철회와 재사용 실패
- 추가 전용 SQLite 원장과 다시 계산할 수 있는 현재 상태
- 자격증명이 없는 권한 화면 표시 테스트
- Sandbox 권한 검사의 정책 결손 차단 경로

## 실제 권한 경로에 아직 필요한 것

- 조직이 소유한 Policy/Identity publisher
- 검증된 IdP 로그인과 durable session
- actor·role·delegation·scope의 exact 운영 mapping
- 독립 감사된 authority ledger와 revocation propagation
- 허용된 execution adapter와 결과 evidence
- 운영 key custody, incident response와 SLA

## 열어서는 안 되는 우회 경로

- UI 버튼을 권한으로 취급
- 요청자의 pass 또는 ready flag 신뢰
- 만료·철회된 gate 재사용
- 사용자 또는 적용 범위의 wildcard 확장
- PÓLYA DecisionCaseRef만으로 실행
- TEST_ONLY 테스트 데이터를 production credential로 전환

> **기본 상태:** 운영 authority chain을 끝까지 검증할 수 없으면 action을 만들지 않습니다.

---

공개 경로: /ko/docs/raiffa/boundaries/access-security