SSIAG が提供するもの
- ターゲットホストの所有権、付与された権限、要求された操作、期待される状態、オーナーが構成したセーフガードに結びついた、正確で呼び出し元に中立な認可
- TOPS ごとの登録とローカルエンドポイントの信頼
- 保護されたポリシーライフサイクルとプロバイダーインストールのライフサイクル
- アクティブなバインディングと以前のバインディングの間で compare-and-swap を行うバインディングライフサイクル
- STAV 向けに準備された安全な監査メタデータ
- ネイティブな launchd および systemd による監視
意図的に無効化されているもの
SSIAG は呼び出し元のクラスを判断しません。人間、AI、エージェント、サービス、ワークロードの呼び出し元はすべて同一に扱われます。権限はアクターのラベルではなく、ターゲットホストと要求された操作から導かれます。macOS Keychain プロバイダー
modules/ssiag-provider-macos-keychain は Swift 製のメタデータアダプターであり、範囲を限定した相互検証ハンドシェイクと、署名済みバンドルおよびセッション準備状態の観測を備えています。運用上の Keychain アクセスを付与することなく、プロバイダーのメタデータを SSIAG に公開します。運用上の Keychain アクセスは、現時点では意図的に無効化されています。
関連するサーフェス
STAV
SSIAG の変更が依存する、TOPS ごとの追記専用監査台帳。
Accordare Producer
SSIAG と組み合わせて使用される、範囲を限定した SAV Named Version 監査回路。
qxctl lifecycle
認可のために SSIAG を参照するライフサイクル管理。
呼び出し元の権限
SSIAG が実装するドクトリン。