SSIAG 提供的功能
- 与目标主机所有权、已授予的权限、所请求的操作、预期状态以及所有者配置的防护措施相关联的、精确且与调用方无关的授权
- 按 TOPS 的注册和本地端点信任
- 受保护的策略生命周期和提供方安装生命周期
- 在活动绑定与先前绑定之间使用比较并交换（compare-and-swap）的绑定生命周期
- 为 STAV 准备的安全审计元数据
- 原生的 launchd 和 systemd 监管
有意禁用的功能
SSIAG 不判定调用方类别。人类、AI、代理、服务和工作负载调用方都被同等对待；权限来源于目标主机和所请求的操作，而不是参与者标签。macOS 钥匙串提供方
modules/ssiag-provider-macos-keychain 是一个 Swift 元数据适配器，具有有界的双向验证握手，以及签名包和会话就绪状态观测。它向 SSIAG 暴露提供方元数据，但不授予钥匙串的实际运营访问权限，该访问目前被有意禁用。
相关表面
STAV
SSIAG 变更所依赖的按 TOPS 划分的仅追加审计账本。
Accordare 生产者
与 SSIAG 组合使用的有界 SAV Named Version 审计链路。
qxctl lifecycle
向 SSIAG 查询授权的生命周期管理。
调用方权限
SSIAG 所实现的准则。