SSIAG가 제공하는 것
- 대상 호스트 소유권, 부여된 권한, 요청된 작업, 예상 상태, 소유자가 구성한 안전장치에 연결된 정확한 호출자 중립적 권한 부여
- TOPS별 등록 및 로컬 엔드포인트 신뢰
- 보호된 정책 수명 주기와 공급자 설치 수명 주기
- 활성 바인딩과 이전 바인딩 간 compare-and-swap을 사용하는 바인딩 수명 주기
- STAV를 위해 준비된 안전한 감사 메타데이터
- 네이티브 launchd 및 systemd 감독
의도적으로 비활성화된 기능
SSIAG는 호출자 클래스를 결정하지 않습니다. 사람, AI, 에이전트, 서비스, 워크로드 호출자는 동일하게 취급되며, 권한은 행위자 레이블이 아니라 대상 호스트와 요청된 작업에서 비롯됩니다.macOS Keychain 공급자
modules/ssiag-provider-macos-keychain은 경계가 정해진 상호 검증 핸드셰이크와 서명된 번들 및 세션 준비 상태 관찰을 갖춘 Swift 메타데이터 어댑터입니다. 운영상 Keychain 접근 권한을 부여하지 않고 공급자 메타데이터를 SSIAG에 노출하며, 운영상 Keychain 접근은 현재 의도적으로 비활성화되어 있습니다.
관련 표면
STAV
SSIAG 변경이 의존하는 TOPS별 추가 전용 감사 원장.
Accordare 프로듀서
SSIAG와 함께 구성되는 경계가 정해진 SAV Named Version 감사 회로.
qxctl lifecycle
권한 부여를 위해 SSIAG를 참조하는 수명 주기 관리.
호출자 권한
SSIAG가 구현하는 원칙.