مصدر الآثار وحدود الوصول

import hashlib
content = b"synthetic constant model:4"
record = {"builder":"lab-builder", "recipe":"recipe-1", "inputs":["data-1"],
          "subject_sha256":hashlib.sha256(content).hexdigest()}
print("matching bytes", hashlib.sha256(content).hexdigest() == record["subject_sha256"])
print("changed bytes match", hashlib.sha256(content+b"!").hexdigest() == record["subject_sha256"])
print("trusted builder origin established", False)

matching bytes True
changed bytes match False
trusted builder origin established False

تربط البصمة السجل المعلن ببايتات اصطناعية دقيقة؛ ولم تثبت هوية سلسلة اسم الباني الذاتية أو صحة ادعائها.

permissions = {"reader":{"read_package"},
               "builder":{"read_package","create_candidate"},
               "release_operator":{"read_package","select_version"}}
def permitted(role, operation):
    return operation in permissions.get(role,set())
print("reader selects", permitted("reader","select_version"))
print("builder creates", permitted("builder","create_candidate"))
print("unknown role reads", permitted("unknown","read_package"))

reader selects False
builder creates True
unknown role reads False

يفترض جدول السياسة المحلي عدم صلاحية الأدوار المجهولة؛ ولا ينفذ إثبات هوية أو فرض وصول أو حداً أمنياً لمنصة.