> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: governança segura de identidade e acesso para o Symphony

> O SSIAG é a fundação de autorização neutra quanto ao chamador do Symphony, com registro por TOPS, ciclo de vida protegido de políticas, metadados de auditoria do STAV e supervisão.

O Symphony Secure Identity and Access Governance (SSIAG) é a fundação em Go, sem cgo e instalável de forma independente, para autorização neutra quanto ao chamador em um host do Symphony. Ele projeta a autoridade efetiva do host, controla mutações protegidas e se integra à auditoria do STAV antes que qualquer alteração se torne visível.

## O que o SSIAG oferece

* Autorização exata e neutra quanto ao chamador, vinculada à propriedade do host de destino, à permissão concedida, à operação solicitada, ao estado esperado e às salvaguardas configuradas pelo proprietário
* Registro por TOPS e confiança em endpoints locais
* Ciclo de vida protegido de políticas e ciclo de vida de instalação de provedores
* Ciclo de vida de vínculos com compare-and-swap entre os vínculos ativo e anterior
* Metadados de auditoria seguros preparados para o STAV
* Supervisão nativa com launchd e systemd

## O que está desativado deliberadamente

> [!WARNING]
>
> O uso operacional de credenciais, a aplicação de conhecimento canônico e a entrega de segredos permanecem desativados. As mutações fundamentais comuns falham de forma fechada até que a rota de auditoria exigida por meio do STAV esteja concluída.

O SSIAG não decide a classe do chamador. Chamadores humanos, IA, agentes, serviços e workloads são tratados de forma idêntica; a autoridade vem do host de destino e da operação solicitada, e não do rótulo do ator.

## Provedor do Keychain do macOS

`modules/ssiag-provider-macos-keychain` é um adaptador de metadados em Swift com um handshake delimitado e mutuamente verificado, além da observação de bundle assinado e de prontidão da sessão. Ele expõe os metadados do provedor ao SSIAG sem conceder acesso operacional ao Keychain, que hoje está intencionalmente desativado.

## Superfícies relacionadas

> [card] [STAV](https://docs.quanux.org/symphony/pt-BR/governance/stav.md)
>
> Ledger de auditoria por TOPS, somente de acréscimo, do qual as mutações do SSIAG dependem.

> [card] [Produtor do Accordare](https://docs.quanux.org/symphony/pt-BR/governance/accordare-producer.md)
>
> Circuito delimitado de auditoria de Named Versions do SAV que se compõe com o SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/pt-BR/qxctl/lifecycle.md)
>
> Administração de ciclo de vida que consulta o SSIAG para autorização.

> [card] [Autoridade do chamador](https://docs.quanux.org/symphony/pt-BR/concepts/caller-authority.md)
>
> A doutrina que o SSIAG implementa.


## Related topics

- [STAV: ledger de auditoria por TOPS, somente de acréscimo, para o Symphony](https://docs.quanux.org/symphony/pt-BR/governance/stav.md)
- [Vetores e fases de entrega do Symphony](https://docs.quanux.org/symphony/pt-BR/concepts/vectors.md)
- [Symphony Knowledge Vector: visão geral do framework SKV](https://docs.quanux.org/symphony/pt-BR/skv/overview.md)
- [Maestro: autoridade de presença das engines de vetor do Symphony](https://docs.quanux.org/symphony/pt-BR/governance/maestro.md)
- [SACV: governança de contratos de API para o QuanuX Symphony](https://docs.quanux.org/symphony/pt-BR/skv/sacv.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.