الإعداد الآمن والتغيير المضبوط

{
  "baseline": "lab-portal-role-v1",
  "ownerRole": "configuration-maintainer",
  "desired": {
    "debugOutputPublic": false,
    "auditEventsEnabled": true,
    "unnecessaryServicesReviewed": true
  },
  "enforcementState": "documentation-only"
}

الملف غير قابل للتثبيت عمداً؛ يحتاج الحقيقي إعداداً خاصاً وتحققاً مفوضاً ولا يقرأ أو يغير خدمة أو حساباً أو نظاماً.

def declared_drift(desired, observed):
    return {key: {"expected": value, "observed": observed.get(key, "unknown")}
            for key, value in desired.items()
            if key not in observed or observed[key] != value}

report = declared_drift({"audit": True, "publicDebug": False}, {"audit": True})
assert report == {"publicDebug": {"expected": False, "observed": "unknown"}}

يثبت التحقق بقاء الغائب مجهولاً ولا يحصر جهازاً أو يفحص شبكة أو يكتب إعداداً، ويحتاج الجمع الفعلي سلامة وحداثة.