SPEC-01 define el sobre de publicación canónico UAIX.Es un formato de registro portátil que contiene evidencia para textos de estándares, cargas útiles de transferencia, recibos de revisión, auditorías de seguridad pública y políticas de redacción.
Campos obligatorios del sobre de publicación
| Campo | Objetivo | Mapeo actual de UAI-1 |
|---|---|---|
uaixVersion | UAIX versión del registro de estándares. | uai_version |
spec | Estándar o perfil denominado. | profile más entrada de registro. |
envelopeId | Identificador de registro estable. | message_id |
createdUtc | Hora de creación UTC. | provenance.issued_at |
issuer, issuerDisplayName, issuerPublicUrl | Identidad del emisor público. | source y provenance |
issuerCapabilityLevel | Contexto de capacidad L0-L6. | Cuerpo o extensión del perfil de capacidad. |
audience | Lector o receptor previsto. | target |
lifecycleState | Estado borrador, revisión, aceptado, archivado, rechazado o reemplazado. | delivery.lifecycle o estado del cuerpo. |
trustPosture | Postura de solo revisión, sin firmar, de referencia firmada, verificada, revocada, deshabilitada, desconocida o rechazada por política local. | trust más evidencia del validador/verificador. |
payloadType, payloadSchema, payload | Contenido del cuerpo escrito. | body más ruta de registro/esquema. |
evidence, redactions | Hechos de respaldo y datos confidenciales eliminados. | provenance, integrity, pruebas corporales y ampliaciones. |
signature, signatureStatus, verification | Metadatos de firma y resultado del verificador. | trust más un registro verificador explícito; ninguna confianza implícita. |
exceptions, warnings | Revisar notas y problemas sin bloqueo. | Problemas del validador, cuerpo del resultado de conformidad o registros de extensión. |
Reglas básicas
- El sobre es portátil y contiene pruebas. No es un permiso de ejecución.
- Los receptores deben validar la forma, inspeccionar la evidencia, aplicar la política local y rechazar la autoridad faltante antes de actuar.
- Los registros sin firmar pueden resultar útiles para revisión, migración y ejemplos públicos. No pueden establecer una identidad confiable.
- Los registros firmados aún necesitan resultados del verificador y decisiones de confianza locales.