Apa yang disediakan SSIAG
- Otorisasi eksak yang netral terhadap pemanggil, terikat pada kepemilikan host target, izin yang diberikan, operasi yang diminta, status yang diharapkan, dan pengaman yang dikonfigurasi pemilik
- Pendaftaran per TOPS dan kepercayaan endpoint lokal
- Siklus hidup kebijakan yang dilindungi dan siklus hidup instalasi penyedia
- Siklus hidup binding dengan compare-and-swap antara binding aktif dan sebelumnya
- Metadata audit aman yang disiapkan untuk STAV
- Supervisi native launchd dan systemd
Apa yang sengaja dinonaktifkan
SSIAG tidak menentukan kelas pemanggil. Pemanggil manusia, AI, agen, layanan, dan workload diperlakukan secara identik; otoritas berasal dari host target dan operasi yang diminta, bukan dari label aktor.Penyedia macOS Keychain
modules/ssiag-provider-macos-keychain adalah adaptor metadata Swift dengan handshake terbatas yang saling diverifikasi serta observasi bundle bertanda tangan dan kesiapan sesi. Adaptor ini mengekspos metadata penyedia ke SSIAG tanpa memberikan akses Keychain operasional, yang saat ini sengaja dinonaktifkan.
Permukaan terkait
STAV
Ledger audit append-only per TOPS yang diandalkan oleh mutasi SSIAG.
Accordare producer
Sirkuit audit Named Version SAV terbatas yang berkomposisi dengan SSIAG.
qxctl lifecycle
Administrasi siklus hidup yang berkonsultasi dengan SSIAG untuk otorisasi.
Otoritas pemanggil
Doktrin yang diimplementasikan oleh SSIAG.