DG + AssetCore Architecture

الهيكلية عالية المستوى

High-level topology linking Decision Gate, AssetCore read services, and runpack artifacts.

تدفق سلطة مساحة الأسماء

Namespace authority validation between clients, Decision Gate, and AssetCore.

تدفق تثبيت الأدلة

Evidence anchoring flow from AssetCore read to Decision Gate runpack recording.

تخطيط المصادقة (طبقة التكامل)

لا يقوم DG بتحليل رموز مصادقة ASC. تتحقق طبقة التكامل الخارجية من مبادئ ASC وتقوم بإعادة توجيه سياق مبدأ الحد الأدنى (tenant_id، principal_id، الأدوار، policy_class، المجموعات). الافتراضات الافتراضية للتخطيط محافظة وتفشل في الإغلاق.

سجل المخططات ACL (DG داخلي)

يتم تطبيق الوصول إلى سجل المخططات داخل DG بعد قوائم الأدوات المسموح بها. تحدد طبقة RBAC للتكامل الأدوات التي يمكن استدعاؤها؛ بينما تحدد قائمة التحكم في الوصول (ACL) لسجل DG أذونات القراءة/الكتابة لكل مستأجر/مساحة اسم لـ schemas_*.

مرجع: F:/docs/decision-gate/architecture/assetcore-integration-contract L13-L155