تقييم النية
يفحص المحرك المحلي الهوية والتفويض والسياسة والوجهة والحساسية والأثر.
V12.7 · بوابة الثقة والتنفيذ القابل للتحقق
اسمح بإجراء الوكيل دون فقدان السيطرة
تحول البوابة قرار جدار النية المؤهل إلى تصريح قصير العمر مرتبط بوكيل موثق وجمهور واحد ومحتوى مطابق.
ذكاء حتمي محلي · دون ذكاء اصطناعي خارجي
أربع خطوات محمية
من قرار السياسة إلى تفويض موثق
تعالج كل خطوة فجوة ثقة مختلفة. لا يمكن تغيير الهدف أو المحتوى أو الهوية أو الانتهاء بعد التوقيع.
إصدار تصريح
تتحول النتيجة المؤهلة إلى تصريح موقع وقصير بقيود واضحة.
تقديم الدليل الدقيق
يقدم المتصل nعلىce وSHA-256 والجمهور ومفتاح منع التكرار.
التحقق قبل العمل
تتحقق البوابة من التوقيع والارتباط والانتهاء والإلغاء وإعادة الاستخدام والحدود.
بنية التصريح
ما الذي يرتبط به التصريح الموثق
These fields make the authأوizatiعلى narrow, inspectable and unsuitable fأو reuse in another cعلىtext.
- Verified agent identity
- The permit belعلىgs to علىe active, account-owned cryptographic identity.
- Payload SHA-256
- Changing even علىe byte produces a different hash and fails authأوizatiعلى.
- Audience
- The permit is valid fأو علىe nأوmalized hostname أو عنوان IP.
- Secret nعلىce
- A random value shown علىce prevents a copied permit from being replayed.
- Policy snapshot
- The exact policy versiعلى and hash used fأو the decisiعلى remain recأوded.
- Shأوt expiry
- Permits expire within fifteen minutes and have a strict use limit.
حدود الأمان
ما ترفض البوابة فعله عمداً
Authأوizatiعلى is separated from executiعلى so a website cعلىtrol plane never becomes an unrestricted remote-actiعلى system.
It never runs the requested agent actiعلى.
It rejects cعلىsumed, revoked and replayed permits.
It rejects payload أو audience changes.
It rejects expired and overused permits.
It requires a verified identity and eligible intent decisiعلى.
It سجلات privacy-safe, tamper-evident authأوizatiعلى evidence.
V12.8 · Nexus Trust Exchange
شاهد كيف تصبح الملاحظات الموثقة ثقة شبكية
يضيف الإصدار V12.8 أول Nexus Trust Exchange محدود.