Prieiga neturi būti grindžiama vien tuo, kad endpointas pasiekiamas. Reikalinga autentifikuota tapatybė ir aiškiai suteiktos teisės.
SECURITY
Security Overview
Viešas darbinis MetaCore Trust dokumentas. Turinys publikuojamas skaidrumui, tačiau dar nėra galutinė teisinė, sertifikavimo ar nepriklausomo audito redakcija.
PUBLIC DRAFTTRUST-SECURITY-0.2 · revision 0.2
OwnerSecurity & GovernanceMetaCore Trust
Status reviewed2026-09-20Trust metadata + content semantics review
Review gateSecurity + governance review pendingNot marked FINAL
BoundaryControls described at public overview levelScoped public draft
Public Draft
Internal Review
Domain / Legal Review
Final Published
Indexing: noindex iki galutinės redakcijos. Juridinis operatorius: registration in progress. Šio puslapio publikavimas savaime nereiškia sertifikacijos ar galutinio teisinio patvirtinimo.
PUBLIC DRAFT · security architecture v0.2Identity & grantsPrincipal → grants → device → capability Scoped authorityMažiausia reikalinga teisė VerificationAct once → observe → verify Audit & evidenceVeiksmas palieka pėdsaką RecoveryBackup ir rollback prieš platesnę mutaciją MaturityNe viskas yra LIVE
Saugumas: capability dar nereiškia leidimo veikti
MetaCore saugumo modelio branduolys: PHYSICAL CAPABILITIES ≠ EFFECTIVE CAPABILITIES ≠ AUTHORIZED ACTION.
Endpointas gali techniškai mokėti daugiau, negu konkrečiam principal, session ar procedure leidžiama. Todėl reali teisė veikti turi būti projektuojama kaip capability, policy, grant, context ir session mode sankirta.
Write ar execution teisės turi būti siauresnės už fizines sistemos galimybes ir taikomos konkrečiam veiksmui, resursui ar session.
Reali mutacija turi būti tikrinama pagal norimą būseną. Mismatch, stale revision ar taikinio pasikeitimas turi stabdyti aklą retry.
Kur įmanoma, fiksuojamas principal, capability, target, action result, verification ir incident / rollback kontekstas.
Reikšmingi pakeitimai turi būti grįžtami, o restore kelias — testuojamas pagal konkretaus komponento kritiškumą.
Desktop semantic execution, platesnis enterprise valdymas ar Physical AI turi savo PILOT / LAB / ROADMAP ribas viešame statusų puslapyje.
Assurance boundary: šis dokumentas nėra ISO, SOC ar kito nepriklausomo sertifikavimo ataskaita. Jis aprašo MetaCore saugumo architektūros principus ir viešai atskleidžiamas ribas.