제품 개요
PUBLIC DEMO FLOW · TEST_ONLY · AUTHORITY NONE공개 GET 응답은 미리 계산한 권한 조건 검사를 제공 · 실제 로그인·조직 권한·외부 실행 없음
요청에 필요한 권한을 확인합니다
RAIFFA는 결정을 대신하지 않고 지원합니다. 선택지와 가정을 나란히 두고, 누가 무엇을 어떤 근거로 승인했는지 기록합니다.
고정 차단 사례
권한 조건이 누락된 요청을 차단합니다
서버가 만든 테스트 요청에서 사용자·세션·정책 결합을 확인하고 누락되면 평가 전에 중지합니다.REQUEST / FIXTURE
- DecisionCaseRef
- opaque / presentserver-issued descriptor
- Policy profile
- owner-held / pinned
- 사용자·세션 결합
- MISSING
권한 조건이 누락된 요청을 차단합니다
입력
REQUEST / FIXTURE
- DecisionCaseRef
- opaque / presentserver-issued descriptor
- Policy profile
- owner-held / pinned
- 사용자·세션 결합
- MISSING
검증
INTEGRITY / EXACT BINDING
- Candidate integrity
- PINNED
- Owner policy plan
- VERIFIED
- Exact mapping
- NOT FOUND
결과
FAIL CLOSED / RECEIPT
- 상태
- BLOCKED_CONTRACT
- Authorization
- false
- 외부 효과
- 0실행 전달 · 배포 · 쓰기 없음
요청에 필요한 권한 조건을 검사합니다
RAIFFA는 사람의 승인과 권한 근거를 확인하고, 요청이 정해진 조건과 한도에 맞는지 검사한 결과와 차단 사유를 반환합니다. HARBINGER의 관측이나 PÓLYA의 판단 조건만으로 행동 권한이 생기지 않습니다.
- 승인 주체와 역할을 확인합니다.
- 행동 범위와 중지 조건을 적용합니다.
- 승인과 실제 수행을 별도 사건으로 기록합니다.
- 권한이 없거나 조건이 불완전하면 요청을 차단합니다.
승인과 행동을 분리해 기록합니다
- 01요청 범위를 확인합니다
대상, 목적, 영향 범위와 요청된 행동을 고정합니다.
- 02권한과 조건을 검증합니다
승인 주체의 역할, 유효 기간, 제한과 필요한 선행 검토를 확인합니다.
- 03사람이 승인하거나 거절합니다
승인, 거절, 보류와 추가 확인 요구를 명시적으로 남깁니다.
- 04수행 경계와 결과를 분리합니다
현재 로컬 검증은 외부 실행으로 전달하지 않습니다. 운영 연결이 별도 계약과 검증을 거쳐 제공되는 경우에도 권한 검사 기록과 실제 수행 결과를 별도 사건으로 보존해야 합니다.
조건이 확인되지 않으면 차단 사유를 기록합니다
권한이나 수행 경로를 확인하지 못하면 요청을 진행하지 않습니다. RAIFFA는 중지 이유와 재검토에 필요한 조건을 기록합니다.
- 유효한 승인자 또는 역할 부재
- 승인 만료·철회 또는 조건 변경
- 요청 범위와 승인 범위의 불일치
- 허용된 수행 경로 또는 책임 주체 부재
- 수행 결과나 감사 증거를 확인할 수 없음
공개 실행은 권한 조건만 검사합니다
RAIFFA는 공개 GET 흐름과 로컬 테스트에서 고정 합성 데이터의 권한 조건과 차단 동작을 검증합니다. 실제 조직 권한, 외부 실행 또는 자율 실행 권한을 제공하지 않습니다.