---
title: "요청에 필요한 권한을 확인합니다"
description: "RAIFFA는 결정을 대신하지 않고 지원합니다. 선택지와 가정을 나란히 두고, 누가 무엇을 어떤 근거로 승인했는지 기록합니다."
updated: "2026년 8월 30일"
availability: "PUBLIC DEMO FLOW · TEST_ONLY · AUTHORITY NONE"
candidate_route: "/ko/docs/raiffa/overview"
---

# 요청에 필요한 권한을 확인합니다

RAIFFA는 결정을 대신하지 않고 지원합니다. 선택지와 가정을 나란히 두고, 누가 무엇을 어떤 근거로 승인했는지 기록합니다.

**PUBLIC DEMO FLOW · TEST_ONLY · AUTHORITY NONE:** 공개 GET 응답은 미리 계산한 권한 조건 검사를 제공 · 실제 로그인·조직 권한·외부 실행 없음

## 권한 조건이 누락된 요청을 차단합니다

서버가 만든 테스트 요청에서 사용자·세션·정책 결합을 확인하고 누락되면 평가 전에 중지합니다.

**고정 차단 사례:** PUBLIC DEMO FLOW

### 입력

REQUEST / FIXTURE

- **DecisionCaseRef:** opaque / present — server-issued descriptor
- **Policy profile:** owner-held / pinned
- **사용자·세션 결합:** MISSING

### 검증

INTEGRITY / EXACT BINDING

- **Candidate integrity:** PINNED
- **Owner policy plan:** VERIFIED
- **Exact mapping:** NOT FOUND

### 결과

FAIL CLOSED / RECEIPT

- **상태:** BLOCKED_CONTRACT
- **Authorization:** false
- **외부 효과:** 0 — 실행 전달 · 배포 · 쓰기 없음

> **제품 경계:** 권한 NONE — 적격성이나 실행 권한을 임의로 만들지 않습니다.

- [빠른 시작](/ko/docs/raiffa/getting-started)
- [예제 열기](/ko/docs/raiffa/examples/sandbox-authorization)
- [Gate 참조](/ko/docs/raiffa/reference/eligibility-gate)

## 요청에 필요한 권한 조건을 검사합니다

RAIFFA는 사람의 승인과 권한 근거를 확인하고, 요청이 정해진 조건과 한도에 맞는지 검사한 결과와 차단 사유를 반환합니다. HARBINGER의 관측이나 PÓLYA의 판단 조건만으로 행동 권한이 생기지 않습니다.

- 승인 주체와 역할을 확인합니다.
- 행동 범위와 중지 조건을 적용합니다.
- 승인과 실제 수행을 별도 사건으로 기록합니다.
- 권한이 없거나 조건이 불완전하면 요청을 차단합니다.

## 승인과 행동을 분리해 기록합니다

1. **요청 범위를 확인합니다** — 대상, 목적, 영향 범위와 요청된 행동을 고정합니다.
2. **권한과 조건을 검증합니다** — 승인 주체의 역할, 유효 기간, 제한과 필요한 선행 검토를 확인합니다.
3. **사람이 승인하거나 거절합니다** — 승인, 거절, 보류와 추가 확인 요구를 명시적으로 남깁니다.
4. **수행 경계와 결과를 분리합니다** — 현재 로컬 검증은 외부 실행으로 전달하지 않습니다. 운영 연결이 별도 계약과 검증을 거쳐 제공되는 경우에도 권한 검사 기록과 실제 수행 결과를 별도 사건으로 보존해야 합니다.

## 행동보다 먼저 권한 기록이 존재해야 합니다

승인 화면의 버튼이나 사용자의 직함만으로 권한을 추정하지 않습니다. 요청, 승인, 수행과 결과를 서로 다른 사건으로 남기고 각 사건이 어떤 정책과 유효 기간에 묶였는지 확인합니다.

- 요청자, 승인자와 실제 수행 주체
- 역할·정책 또는 계약에서 나온 권한 근거
- 허용 대상, 목적, 행동 범위와 영향 한도
- 승인 시작·만료 시점, 조건과 철회 상태
- 수행 결과, 실패 상태와 후속 검토 좌표

> **책임 분리:** 승인했다는 사실과 행동이 실제로 수행됐다는 사실은 하나의 사건으로 합치지 않습니다.

## 조건이 확인되지 않으면 차단 사유를 기록합니다

권한이나 수행 경로를 확인하지 못하면 요청을 진행하지 않습니다. RAIFFA는 중지 이유와 재검토에 필요한 조건을 기록합니다.

- 유효한 승인자 또는 역할 부재
- 승인 만료·철회 또는 조건 변경
- 요청 범위와 승인 범위의 불일치
- 허용된 수행 경로 또는 책임 주체 부재
- 수행 결과나 감사 증거를 확인할 수 없음

## 공개 실행은 권한 조건만 검사합니다

RAIFFA는 공개 GET 흐름과 로컬 테스트에서 고정 합성 데이터의 권한 조건과 차단 동작을 검증합니다. 실제 조직 권한, 외부 실행 또는 자율 실행 권한을 제공하지 않습니다.

> **기본 상태:** 권한이나 조건을 확인할 수 없으면 실행하지 않습니다.

---

공개 경로: /ko/docs/raiffa/overview