PÓLYA경계와 보안

BOUNDARY · NO AUTHORITY

CONTRACT REVIEW · TEST_ONLY계약 구조와 고정 테스트 데이터만 검토 가능 · 운영 API·SDK·판단 권한 없음

판단 구조와 권한을 분리합니다

PÓLYA가 받아도 되는 참조, 보존해야 할 계보와 열어서는 안 되는 권한·실행 표면을 정리합니다.

01

원문 대신 검증 가능한 opaque 참조를 받습니다

  • 허용된 tenant와 exact case scope
  • publisher, schema, key와 만료가 있는 SignalBriefRef
  • canonical digest에 묶인 DecisionCaseRef
  • actor와 current case ref에 정확히 묶인 EligibilityGateRef
02

PÓLYA가 소유하지 않는 것

Decision node는 사람이 무엇을 기록했는지 보존합니다. 그 기록이 적법한 승인인지, 누가 어떤 행동을 할 수 있는지는 RAIFFA와 실제 조직 정책의 별도 검토 대상입니다.

  • 사실 확정 권한
  • 추천 또는 최종 선택 권한
  • 승인·거절 권한
  • 외부 작업 배정과 action dispatch
  • 결제, 배포, scheduler 또는 production runtime
03

현재 열려 있는 것과 닫혀 있는 것을 구분합니다

  1. 01
    OPEN FOR REVIEW

    문서, type declaration, JSON Schema와 로컬 deterministic test 근거

  2. 02
    TEST_ONLY

    HMAC fixture, in-memory replay guard, Decision Room local adapter와 신용 악화 예제

  3. 03
    NOT_READY

    HARBINGER·RAIFFA 시스템 간 게시 호환성과 운영 연동 계약

  4. 04
    NOT PROVIDED

    공개 SDK 배포, 운영 API, 고객 Sandbox, production support와 권한 발급