Przejdź do treści

KRET LANGUAGE ACADEMY · DOKUMENTACJA ZE ŹRÓDEŁ

SECURITY_PERMISSIONS — KretSystemDashboard

SECURITY_PERMISSIONS — KretSystemDashboard

Zadeklarowane uprawnienia / declared permissions (src/plugin.kretl)

permissions {
  required { }
  optional { system.ram.read
   system.cpu.read
   gpu.usage.read
   gpu.memory.read
   gpu.temperature.read
   storage.temperature.read
   hardware.temperature.read
   hardware.fans.read
   hardware.sensors.read }
 }
Czytanie kodu linia po linii

Objaśnienia struktury nie są walidacją semantyczną. Szczegółowy kontrakt opisują referencje i README przykładu.

  1. permissions {Początek nazwanego bloku; jego pola odczytaj w powiązanej referencji.
  2. required { }Początek nazwanego bloku; jego pola odczytaj w powiązanej referencji.
  3. optional { system.ram.readPoczątek nazwanego bloku; jego pola odczytaj w powiązanej referencji.
  4. system.cpu.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
  5. gpu.usage.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
  6. gpu.memory.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
  7. gpu.temperature.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
  8. storage.temperature.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
  9. hardware.temperature.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
  10. hardware.fans.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
  11. hardware.sensors.read }Odczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.
  12. }Zamknięcie struktury otwartej we wcześniejszych liniach.

Zasady / rules

  • Deklaracja ≠ przyznanie (KCS-PERM-3). Dostęp daje polityka hosta i KCS przy każdym wywołaniu (Security Broker). / Declaration is not a grant.
  • examples/host-policy.json to polityka hosta testowego SDK (allowProvisionalRisk tylko dla testów). Nigdy nie importuj jej do Core ani do danych użytkownika. / Test-host policy only; never import into Core.
  • Logika działa w osobnym procesie pluginu (Job Object, token ograniczony / AppContainer). Interfejs KretUI nie nadaje uprawnień i nie przechowuje sekretów. / Logic runs in a separate restricted process.
  • Status w Core / Core status: LAB_DEVELOPER (sensory PROVISIONAL, Production BLOCKED_BY_KCS). D-KCS-01 pozostaje OPEN; uprawnienia PROVISIONAL nie są aktywowane w Production. / Not activated in Production.
  • Paczka: kanał dev, niepodpisana, z źródłami; nie zawiera kluczy, haseł ani polityki hosta (kontrola sekretów KretPublish). / Dev channel, unsigned, no keys or secrets.

Źródło i wersja

Zweryfikowany import PUBLIC_CANDIDATE. Identyfikatory źródeł odnoszą się do eksportu i nie dają dostępu do plików serwera.

03_EXAMPLE_PLUGINS/KretSystemDashboard/SECURITY_PERMISSIONS.md
SHA-256 0A7BB6A1206B5B51F86912D8FE500F497F747B01457FE188D441D2FCB390D548

Oryginalne źródło jest dwujęzyczne; terminy techniczne i polecenia zachowano.

Zaloguj się na konto użytkownika, aby zapisywać postęp i zakładki. Konta obsługi mogą czytać bez zapisu postępu. Logowanie →

Wybierz, co możemy zapamiętać w tej przeglądarce. Możesz zmienić decyzję w każdej chwili.

Polityka prywatności