À quoi sert cette page
Utilisez cette page comme portail public de mise en ligne de la surface de lancement UAIX. Il collecte les contrôles qui doivent être acceptés avant une large diffusion publique: inventaire des routes, fichiers de découverte, preuves de packages, renforcement des réponses, contrôle qualité de l'accessibilité, contrôle qualité des paramètres régionaux, notes de version et limites des revendications de support.
Porte de mise en service
- Confirmez les routes publiques propres et les fichiers de découverte racine via
/.well-known/uaix.json,/sitemap.xml, Référence API, et l'inventaire des itinéraires dans les audits de lancement. - Confirmez que les packages distribuables actuels, les tests de fumée, le paquet de conformité, le comportement du validateur et les preuves de mise en œuvre sont tous joints avant de décrire une version comme étant prête pour un examen public.
- ConfirmerPolitique et sécurité, Confidentialité et données, Accessibilité, etAnalytiquecorrespondent toujours au comportement observable du site.
- Vérifiez que les copies en anglais, zh-CN, français et espagnol sont mises à jour ensemble pour toute page publique, itinéraire, panneau d'assistance, note de version ou revendication de lancement qui a changé.
- Enregistrez les modifications de lancement destinées au public via leJournal des changementsetActualitésavant de demander aux lecteurs externes de traiter le nouvel état comme une vérité actuelle.
Surface de réponse de production
Les vérifications d’en-tête de réponse ci-dessous correspondent à l’enregistrement de renforcement actuel au niveau de l’application pour les pages rendues WordPress et les réponses REST. Utilisez-les à côté des vérifications de déploiement pour la redirection HTTPS, HSTS, la parité directe des fichiers statiques et les en-têtes de version ajoutés par l'hôte.
Security posture
Response-header baseline
The native runtime applies a defense-in-depth header set without relying on WordPress hooks or inline code.
Content-Security-Policy
default-src 'self'; object-src 'none'; frame-ancestors 'self'
Restricts executable and embedded resources to the native publication boundary.
Strict-Transport-Security
max-age=31536000; includeSubDomains
Keeps supported production traffic on HTTPS after first secure contact.
X-Content-Type-Options
nosniff
Prevents content-type guessing for JSON, scripts, styles, and downloads.
Referrer-Policy
strict-origin-when-cross-origin
Limits cross-origin referrer detail while preserving same-origin diagnostics.
Permissions-Policy
camera=(), geolocation=(), microphone=(), payment=(), usb=()
Disables browser capabilities the publication site does not need.
Cross-Origin-Opener-Policy
same-origin
Separates the browsing context from unrelated cross-origin windows.
Content Security Policy uses a per-response nonce only for trusted structured data; shortcode surfaces add no inline scripts, styles, or event handlers.
Libérer le dossier de preuves
La carte de préparation ci-dessous conserve les preuves du validateur, les preuves de mise en œuvre, la preuve du package et la langue de support dans un seul chemin de révision. Un résultat réussi du validateur est une preuve utile, mais la porte de lancement est le paquet complet plus la piste de publication publique.
Release readiness
From first packet to bounded support claim
Map each support claim to the exact published level and evidence that proves it.
L1-core-envelope
Enveloppe de base L1
Produisez ou consommez des enveloppes UAI à clé pour les profils nommés sans modifier les champs racines canoniques.
Claim boundary: Peut revendiquer L1 uniquement pour les profils nommés exactement dont l'enveloppe canonique effectue un aller-retour avec succès.
L2-profile-validation
Validation du profil L2
Réussissez les vérifications du schéma publié et du validateur pour les profils exacts revendiqués.
Claim boundary: Peut revendiquer L2 uniquement pour les profils avec des preuves appuyées par un validateur.
L3-trust-and-integrity
Confiance et intégrité L3
Préservez les métadonnées de confiance, les conseils de la fenêtre de relecture, la provenance, l'intégrité et la continuité des traces.
Claim boundary: Peut revendiquer L3 uniquement pour les canaux de confiance et le comportement d'intégrité prouvés par les appareils.
L4-public-record-publisher
Éditeur de disques publics L4
Publier les artefacts publics détectables nécessaires à l’inspection externe et à la reproduction.
Claim boundary: Peut revendiquer L4 uniquement pour la surface de diffusion publique qui est détectable et prouvée.
L5-agent-communication-profiles
Profils de communication des agents L5
Prend en charge les huit profils uai.agent.*.v1 en tant qu'enregistrements d'enveloppe canoniques UAI-1.
Claim boundary: Peut revendiquer L5 uniquement pour les profils d'agent spécifiques avec des cas de conformité positifs et négatifs.
L6-reliable-delegation-idempotency-correlation
Délégation fiable L6 avec idempotence et corrélation
Utilisez les règles d'idempotence, de corrélation, de nouvelle tentative, de cycle de vie, de délai d'attente, de secours, d'accusé de réception et de résultat attendu pour le travail délégué.
Claim boundary: Peut revendiquer L6 uniquement pour un comportement de délégation fiable prouvé par les dispositifs de conformité et le comportement du récepteur.
L7-capability-negotiation
Négociation des capacités L7
Publiez et validez la découverte de capacités, les assertions, les échecs de négociation et les réponses aux capacités non prises en charge.
Claim boundary: Peut revendiquer L7 uniquement pour les flux de négociation de capacités exacts prouvés par les montages publics et le comportement du validateur.
Porte d'assurance qualité manuelle
- Exécutez la navigation au clavier, la visibilité du focus, la hiérarchie des titres, la lisibilité des blocs de code, le comportement de recherche, le flux de travail du validateur et les contrôles de débordement mobile dans Accueil, Prise en main, UAI-1, Outils, Validateur, Gouvernance, Préparation au lancement, Actualités, Recherche et Plan du site.
- Vérifiez que les longs URLs, les tableaux, les exemples d'itinéraires, les boutons de copie, les panneaux de support et les sections de paquets téléchargeables restent lisibles sur des écrans étroits.
- Gardez tout correctif important en matière d'accessibilité connecté àAccessibilité, le paquet de preuves de libération et la piste datée.
Porte de copie des paramètres régionaux
- Chaque route publique ajoutée pour le lancement doit s'afficher via chaque chemin de paramètres régionaux activé avec le titre traduit, le contenu visible, le guide de page, les panneaux de support et les métadonnées canoniques.
- Si une page ajoute de nouvelles revendications publiques, des étiquettes de route machine, une posture politique ou des conseils de publication, mettez à jour la copie des paramètres régionaux activés avant que la route ne soit considérée comme prête pour le lancement.
- UtiliserContact et révisionpour les paquets de modifications qui identifient explicitement l’impact des paramètres régionaux et les preuves de traduction.
Ce qui n'est pas revendiqué
- Cette page n'est pas un programme de certification, une attestation légale, un badge d'accessibilité, un bureau des opérations de sécurité ou une garantie de disponibilité.
- Ne déduisez pas une sécurité de production étendue, un support partenaire, une couverture SDK ou une compatibilité permanente au-delà des enregistrements publiés et des pistes de mise en œuvre nommées.
- Les obligations côté déploiement telles que le DNS final, la redirection HTTPS, le HSTS, le comportement CDN, les en-têtes de fichier racine statiques directs, les sauvegardes, la surveillance et la réponse aux incidents nécessitent toujours une vérification de l'hôte de production.
Étape suivante
Utilisez cette page avecFeuille de route, Références et contributeurs, Paquet de conformité, etValidateurlorsqu'une version doit passer de la préparation locale à la preuve de lancement public.