SPEC-01 définit l'enveloppe de publication canonique UAIX.Il s'agit d'un format d'enregistrement portable et probant pour les textes de normes, les charges utiles de transfert, les reçus d'examen, les audits de sécurité publique et les politiques de rédaction.
Champs obligatoires de l'enveloppe de publication
| Champ | But | Mappage UAI-1 actuel |
|---|---|---|
uaixVersion | Version d'enregistrement des normes UAIX. | uai_version |
spec | Norme ou profil nommé. | profile plus entrée de registre. |
envelopeId | Identificateur d'enregistrement stable. | message_id |
createdUtc | Heure de création UTC. | provenance.issued_at |
issuer, issuerDisplayName, issuerPublicUrl | Identité de l'émetteur public. | source et provenance |
issuerCapabilityLevel | Contexte de capacité L0-L6. | Corps ou extension du profil de capacité. |
audience | Lecteur ou récepteur prévu. | target |
lifecycleState | État brouillon, révisé, accepté, archivé, rejeté ou remplacé. | delivery.lifecycle ou état du corps. |
trustPosture | Posture de révision uniquement, non signé, de référence signée, vérifié, révoqué, désactivé, inconnu ou rejeté par la politique locale. | trust plus une preuve du validateur/vérificateur. |
payloadType, payloadSchema, payload | Contenu du corps typé. | body plus route registre/schéma. |
evidence, redactions | Faits à l’appui et données sensibles supprimées. | provenance, integrity, preuves corporelles et extensions. |
signature, signatureStatus, verification | Métadonnées de signature et résultat du vérificateur. | trust plus un enregistrement de vérificateur explicite; aucune confiance implicite. |
exceptions, warnings | Consultez les notes et les problèmes non bloquants. | Problèmes de validateur, corps de résultat de conformité ou enregistrements d'extension. |
Règles de base
- L'enveloppe est portable et porteuse de preuves. Il ne s'agit pas d'un permis d'exécution.
- Les destinataires doivent valider la forme, inspecter les preuves, appliquer la politique locale et rejeter l'autorité manquante avant d'agir.
- Les enregistrements non signés peuvent être utiles pour la révision, la migration et les exemples publics. Ils ne peuvent pas établir une identité fiable.
- Les enregistrements signés nécessitent toujours les résultats du vérificateur et les décisions de confiance locales.