KRET LANGUAGE ACADEMY · DOKUMENTACJA ZE ŹRÓDEŁ

SECURITY_PERMISSIONS — KretAiContractDemo

Zadeklarowane uprawnienia / declared permissions (`src/plugin.kretl`)

Plik

1permissions {
2        required {
3            logs.own.write
4            kretdb.open
5            kretdb.read
6            kretdb.write
7        }
8    }

Czytanie kodu linia po linii

Objaśnienia struktury nie są walidacją semantyczną. Szczegółowy kontrakt opisują referencje i README przykładu.

permissions {Początek nazwanego bloku; jego pola odczytaj w powiązanej referencji.
required {Początek nazwanego bloku; jego pola odczytaj w powiązanej referencji.
logs.own.writeOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
kretdb.openOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
kretdb.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
kretdb.writeOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
}Zamknięcie struktury otwartej we wcześniejszych liniach.
}Zamknięcie struktury otwartej we wcześniejszych liniach.

Zasady / rules

Deklaracja ≠ przyznanie (KCS-PERM-3). Dostęp daje polityka hosta i KCS przy każdym wywołaniu (Security Broker). / Declaration is not a grant.
examples/host-policy.json to polityka hosta testowego SDK (allowProvisionalRisk tylko dla testów). Nigdy nie importuj jej do Core ani do danych użytkownika. / Test-host policy only; never import into Core.
Logika działa w osobnym procesie pluginu (Job Object, token ograniczony / AppContainer). Interfejs KretUI nie nadaje uprawnień i nie przechowuje sekretów. / Logic runs in a separate restricted process.
Status w Core / Core status: **BLOCKED (KretAI DISABLED w Core; logs.own.write/kretdb.* — D-KCS-01)**. D-KCS-01 pozostaje OPEN; uprawnienia PROVISIONAL nie są aktywowane w Production. / Not activated in Production.
Paczka: kanał dev, niepodpisana, z źródłami; nie zawiera kluczy, haseł ani polityki hosta (kontrola sekretów KretPublish). / Dev channel, unsigned, no keys or secrets.

Źródło i wersja

Zweryfikowany import PUBLIC_CANDIDATE. Identyfikatory źródeł odnoszą się do eksportu i nie dają dostępu do plików serwera.

03_EXAMPLE_PLUGINS/KretAiContractDemo/SECURITY_PERMISSIONS.md
SHA-256 AA2FE57404A9C6E283886E68528C47FF67AE2A5B556B5AFF00E5FD4F0CB01F40

Oryginalne źródło jest dwujęzyczne; terminy techniczne i polecenia zachowano.

Zaloguj się na konto użytkownika, aby zapisywać postęp i zakładki. Konta obsługi mogą czytać bez zapisu postępu. Logowanie →