KRET LANGUAGE ACADEMY · DOKUMENTACJA ZE ŹRÓDEŁ
SECURITY_PERMISSIONS — KretSystemDashboard
SECURITY_PERMISSIONS — KretSystemDashboard
Zadeklarowane uprawnienia / declared permissions (src/plugin.kretl)
permissions {
required { }
optional { system.ram.read
system.cpu.read
gpu.usage.read
gpu.memory.read
gpu.temperature.read
storage.temperature.read
hardware.temperature.read
hardware.fans.read
hardware.sensors.read }
}
Czytanie kodu linia po linii
Objaśnienia struktury nie są walidacją semantyczną. Szczegółowy kontrakt opisują referencje i README przykładu.
permissions {Początek nazwanego bloku; jego pola odczytaj w powiązanej referencji.required { }Początek nazwanego bloku; jego pola odczytaj w powiązanej referencji.optional { system.ram.readPoczątek nazwanego bloku; jego pola odczytaj w powiązanej referencji.system.cpu.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.gpu.usage.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.gpu.memory.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.gpu.temperature.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.storage.temperature.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.hardware.temperature.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.hardware.fans.readOdczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.hardware.sensors.read }Odczytaj tę linię w kontekście otaczającego bloku i objaśnień autora poniżej.}Zamknięcie struktury otwartej we wcześniejszych liniach.
Zasady / rules
- Deklaracja ≠ przyznanie (KCS-PERM-3). Dostęp daje polityka hosta i KCS przy każdym wywołaniu (Security Broker). / Declaration is not a grant.
examples/host-policy.jsonto polityka hosta testowego SDK (allowProvisionalRisktylko dla testów). Nigdy nie importuj jej do Core ani do danych użytkownika. / Test-host policy only; never import into Core.- Logika działa w osobnym procesie pluginu (Job Object, token ograniczony / AppContainer). Interfejs KretUI nie nadaje uprawnień i nie przechowuje sekretów. / Logic runs in a separate restricted process.
- Status w Core / Core status: LAB_DEVELOPER (sensory PROVISIONAL, Production BLOCKED_BY_KCS). D-KCS-01 pozostaje OPEN; uprawnienia PROVISIONAL nie są aktywowane w Production. / Not activated in Production.
- Paczka: kanał dev, niepodpisana, z źródłami; nie zawiera kluczy, haseł ani polityki hosta (kontrola sekretów KretPublish). / Dev channel, unsigned, no keys or secrets.
Źródło i wersja
Zweryfikowany import PUBLIC_CANDIDATE. Identyfikatory źródeł odnoszą się do eksportu i nie dają dostępu do plików serwera.
03_EXAMPLE_PLUGINS/KretSystemDashboard/SECURITY_PERMISSIONS.md
SHA-256 0A7BB6A1206B5B51F86912D8FE500F497F747B01457FE188D441D2FCB390D548Oryginalne źródło jest dwujęzyczne; terminy techniczne i polecenia zachowano.
Zaloguj się na konto użytkownika, aby zapisywać postęp i zakładki. Konta obsługi mogą czytać bez zapisu postępu. Logowanie →