Was SSIAG bereitstellt
- Exakte aufruferneutrale Autorisierung, gebunden an Eigentum am Zielhost, gewährte Berechtigung, angeforderte Operation, erwarteten Zustand und vom Eigentümer konfigurierte Schutzmaßnahmen
- Registrierung pro TOPS und Vertrauen in lokale Endpunkte
- Geschützter Richtlinien-Lebenszyklus und Lebenszyklus von Anbieterinstallationen
- Bindungs-Lebenszyklus mit Compare-and-Swap zwischen aktiver und vorheriger Bindung
- Sichere, für STAV aufbereitete Audit-Metadaten
- Native Supervision über launchd und systemd
Was bewusst deaktiviert ist
SSIAG entscheidet nicht über die Aufruferklasse. Menschliche, KI-, Agenten-, Dienst- und Workload-Aufrufer werden identisch behandelt; Autorität ergibt sich aus dem Zielhost und der angeforderten Operation, nicht aus der Bezeichnung des Akteurs.macOS-Keychain-Anbieter
modules/ssiag-provider-macos-keychain ist ein Swift-Metadatenadapter mit einem abgegrenzten, gegenseitig verifizierten Handshake sowie der Beobachtung des signierten Bundles und der Sitzungsbereitschaft. Er stellt SSIAG Anbietermetadaten bereit, ohne operativen Keychain-Zugriff zu gewähren, der derzeit bewusst deaktiviert ist.
Verwandte Oberflächen
STAV
Append-only-Audit-Ledger pro TOPS, auf das SSIAG-Mutationen angewiesen sind.
Accordare Producer
Abgegrenzter Audit-Kreislauf für SAV Named Versions, der mit SSIAG zusammenwirkt.
qxctl lifecycle
Lebenszyklusverwaltung, die SSIAG zur Autorisierung konsultiert.
Aufruferautorität
Die Doktrin, die SSIAG implementiert.