SSIAG が提供するもの
- ターゲットホストの所有権、付与された権限、要求された操作、期待される状態、オーナーが設定したセーフガードに結び付いた、呼び出し元に中立な厳密な認可
- TOPS ごとの登録とローカルエンドポイントの信頼
- 保護されたポリシーライフサイクルとプロバイダーインストールのライフサイクル
- アクティブなバインディングと以前のバインディングの間でコンペアアンドスワップを行うバインディングライフサイクル
- STAV 向けに準備された安全な監査メタデータ
- ネイティブな launchd および systemd による監視
意図的に無効化されているもの
SSIAG は呼び出し元のクラスを判断しません。人間、AI、エージェント、サービス、ワークロードの呼び出し元はすべて同じように扱われます。権限はアクターのラベルではなく、ターゲットホストと要求された操作から導かれます。macOS キーチェーンプロバイダー
modules/ssiag-provider-macos-keychain は Swift 製のメタデータアダプターであり、範囲が限定された相互検証ハンドシェイクと、署名済みバンドルおよびセッション準備状況の観測を備えています。運用上のキーチェーンアクセスを付与することなく、プロバイダーのメタデータを SSIAG に公開します。運用上のキーチェーンアクセスは、現時点では意図的に無効化されています。
関連するサーフェス
STAV
SSIAG の変更が依存する、TOPS ごとの追記専用監査台帳。
Accordare プロデューサー
SSIAG と組み合わせて動作する、範囲が限定された SAV Named Version 監査回路。
qxctl lifecycle
認可のために SSIAG を参照するライフサイクル管理。
呼び出し元の権限
SSIAG が実装するドクトリン。