RAIFFA가이드

가이드 01 · ELIGIBILITY

LOCAL SIMULATION · TEST_ONLY로컬 검증과 고정 테스트 데이터만 검토 가능 · 실제 로그인·조직 권한·외부 실행 없음

요청의 적격성 검사하기

요청자가 보낸 통과 신호를 신뢰하지 않고, 고정된 요청·정책·승인·시간 결합으로 적격성을 평가합니다.

01

평가 입력을 먼저 고정합니다

  • opaque decisionCaseRef
  • actorRef와 요청 주체
  • operation과 boundary를 가진 exact scope
  • 필수 condition set과 human approval
  • issuedAt, expiresAt, checkedAt
  • revocation state와 replay nonce
02

로컬 v1은 세 상태만 반환합니다

상태 이름은 계약 버전마다 정확히 고정됩니다. 다른 패키지의 CONDITIONS_MISSING 같은 표현으로 임의 치환하지 않습니다.

  1. 01
    ELIGIBLE

    정확한 결합과 필수 조건이 현재 테스트 정책에서 모두 확인됐습니다.

  2. 02
    MISSING_CONDITIONS

    사람 승인이나 필수 조건이 빠졌지만 요청 자체가 위조되거나 범위를 벗어난 것은 아닙니다.

  3. 03
    INELIGIBLE

    actor·scope 불일치, 만료, 철회, replay, 위조 또는 금지 조건으로 진행할 수 없습니다.

03

ELIGIBLE도 권한 부여가 아닙니다

로컬 Gate 결과는 다음 통제 단계가 검토할 적격성 기록입니다. 실제 권한 원장의 승인 기록, 유효한 세션과 허용된 실행 경로가 별도로 필요합니다.