能力广告 vs 执行信任

能力广告 vs 执行信任 由 Archify 生成的架构图。 Aida JWT · TenantContext · 身份 · 身份 Aida JWT TenantContext 身份 SessionBinding · Gateway Agent · 身份 · ≠本机 SessionBinding Gateway Agent ≠本机 Handshake · buildHandshakeFrame · 能力广告 · 能力 Handshake buildHandshakeFrame 能力 supportedPrimitives · v3 会话载荷 · 能力广告 · fail-closed supportedPrimitives v3 会话载荷 fail-closed 426 硬门族 · Desktop v3/IX/Runtime · 能力广告 · 协议 426 硬门族 Desktop v3/IX/Runtime 协议 Path-free LF · 绝对路径∈Main · 执行信任 · 执行 Path-free LF 绝对路径∈Main 执行 PluginHost · Desktop Main · 执行信任 · 执行 PluginHost Desktop Main 执行 Receipt 绑定 · digest 校验 · 执行信任 · 执行 Receipt 绑定 digest 校验 执行 Run 内权限 · 不得事后扩权 · 架构组件 · SoT Run 内权限 不得事后扩权 SoT 鉴权后握手 绑定 Agent v3 载荷 协议不匹配 允许 LF 允许 Plugin Operation SoT 回执回传 绑定字段 身份 能力广告 执行信任 图例 前端 后端 数据库 安全

能力广告

  • • handshake 冻结本轮 caps
  • • 未知能力过滤掉
  • • 426 阻断整入口

执行信任

  • • 绝对路径不出 Main
  • • PluginHost 在 Desktop
  • • receipt digest 必须对齐

不可替代

  • • 广告≠持有路径
  • • SessionBinding≠本机 session
  • • Run 内不得事后扩权