信任边界总览

信任边界总览 由 Archify 生成的架构图。 Aida JWT · 业务 principal · 身份边界 · identity Aida JWT 业务 principal identity TenantContext · 租户 + roles · 身份边界 · identity TenantContext 租户 + roles identity 双 Session · Server ≠ Desktop · 身份边界 · identity 双 Session Server ≠ Desktop identity Agent · 服务端权威 · 架构组件 · aida-agent Agent 服务端权威 aida-agent Capability 广告 · 协议 v3 / 原语 · 能力与本机 · freeze Capability 广告 协议 v3 / 原语 freeze Path-free LF · 路径只在 Main · 能力与本机 · local-file-v5 Path-free LF 路径只在 Main local-file-v5 Desktop Main · 本机执行边界 · 能力与本机 · aida-desktop Desktop Main 本机执行边界 aida-desktop Plugin 信任 · 包 + digest · 能力与本机 · plugin Plugin 信任 包 + digest plugin Gateway · chat / interactions · 协议硬门 · edge Gateway chat / interactions edge 426 硬门族 · 见 desktop-runtime · 协议硬门 · fail-closed 426 硬门族 见 desktop-runtime fail-closed 建上下文 绑定会话 Server session localFileCapability 绝对路径 投影广告 chat POST 426 fail-closed Host / Worker 身份边界 能力与本机 协议硬门 图例 前端 后端 安全

身份

  • • JWT → TenantContext
  • • Server / Desktop session 分离
  • • 详见 auth-tenant

能力与路径

  • • 协议 v3：版本即能力
  • • LF 路径不出 Main
  • • Plugin 信任在本机 Host

硬门

  • • Desktop v3 / runtime / interaction 426
  • • 完整表见 desktop-runtime
  • • 本图只标族，不展开码表