permission と sandbox enforcement を分離する

02 / OPERATE

3段階の field procedure

1. 01

   contract を lock

   caller、data classification、success condition、timeout、cancel、ownership を記述します。inspection、routine edit、automation、trusted maintenance に least-privilege profile を使う。

2. 02

   bounded path を実行

   correlation、typed state、reversible failure を持つ一つの end-to-end path を作ります。permission は call 実行可否を決め、sandbox は承認後の filesystem/network impact を制限する。

3. 03

   signal を検証

   acceptance を再実行可能な fixture、contract test、browser test にします。policy test で denied command/path/network が interactive/headless mode 全体で block されることを示す。