> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Symphony のための Secure Identity and Access Governance

> SSIAG は、TOPS ごとの登録、保護されたポリシーライフサイクル、STAV 監査メタデータ、監視機能を備えた、Symphony の呼び出し元に中立な認可基盤です。

Symphony Secure Identity and Access Governance（SSIAG）は、Symphony ホスト上で呼び出し元に中立な認可を行うための、個別にインストール可能で cgo を使用しない Go の基盤です。有効なホスト権限を投影し、保護された変更を制御し、変更が可視化される前に STAV の監査と統合します。

## SSIAG が提供するもの

* ターゲットホストの所有権、付与された権限、要求された操作、期待される状態、オーナーが構成したセーフガードに結びついた、正確で呼び出し元に中立な認可
* TOPS ごとの登録とローカルエンドポイントの信頼
* 保護されたポリシーライフサイクルとプロバイダーインストールのライフサイクル
* アクティブなバインディングと以前のバインディングの間で compare-and-swap を行うバインディングライフサイクル
* STAV 向けに準備された安全な監査メタデータ
* ネイティブな launchd および systemd による監視

## 意図的に無効化されているもの

> [!WARNING]
>
> 運用上のクレデンシャル使用、正規のナレッジの適用、シークレットの配信は無効のままです。通常の基盤的な変更は、STAV を経由する必要な監査ルートが完成するまで、フェイルクローズします。

SSIAG は呼び出し元のクラスを判断しません。人間、AI、エージェント、サービス、ワークロードの呼び出し元はすべて同一に扱われます。権限はアクターのラベルではなく、ターゲットホストと要求された操作から導かれます。

## macOS Keychain プロバイダー

`modules/ssiag-provider-macos-keychain` は Swift 製のメタデータアダプターであり、範囲を限定した相互検証ハンドシェイクと、署名済みバンドルおよびセッション準備状態の観測を備えています。運用上の Keychain アクセスを付与することなく、プロバイダーのメタデータを SSIAG に公開します。運用上の Keychain アクセスは、現時点では意図的に無効化されています。

## 関連するサーフェス

> [card] [STAV](https://docs.quanux.org/symphony/ja/governance/stav.md)
>
> SSIAG の変更が依存する、TOPS ごとの追記専用監査台帳。

> [card] [Accordare Producer](https://docs.quanux.org/symphony/ja/governance/accordare-producer.md)
>
> SSIAG と組み合わせて使用される、範囲を限定した SAV Named Version 監査回路。

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/ja/qxctl/lifecycle.md)
>
> 認可のために SSIAG を参照するライフサイクル管理。

> [card] [呼び出し元の権限](https://docs.quanux.org/symphony/ja/concepts/caller-authority.md)
>
> SSIAG が実装するドクトリン。


## Related topics

- [STAV: Symphony のための TOPS ごとの追記専用監査台帳](https://docs.quanux.org/symphony/ja/governance/stav.md)
- [SEV: 計画的な変更のための Symphony Evolution Vector](https://docs.quanux.org/symphony/ja/skv/sev.md)
- [SCLV: ソース変更のための Symphony Change Ledger Vector](https://docs.quanux.org/symphony/ja/skv/sclv.md)
- [SAV: コンポジション評価のための Symphony Accordare Vector](https://docs.quanux.org/symphony/ja/skv/sav.md)
- [SCV ソースナレッジエンジン: Symphony のためのプロバイダーの実態](https://docs.quanux.org/symphony/ja/engines/scv-source-engines.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.