CloudCDN — σχέδιο ανοικτού κώδικα για το άκρο με γνώμονα την ΤΝ

01 — Πρόβλημα

Καθώς οι πράκτορες ΤΝ και τα εργαλεία MCP αρχίζουν να καλούν API στο άκρο σε μεγάλη κλίμακα, οι τράπεζες χρειάζονται μια περίμετρο που αντέχει την αυτόνομη κίνηση χωρίς να θυσιάζει τα τεκμήρια ελέγχου επιπέδου DORA. Τα υπάρχοντα CDN προσφέρουν είτε διαφημιστική γλώσσα είτε αδιαφανή πλάνα — κανένα δεν παράγει την υλοποίηση αναφοράς που μια ομάδα ασφάλειας μπορεί να διαβάσει, να κάνει fork και να υπογράψει.

02 — Τι κατασκεύασα

Μια πύλη MCP μηδενικής εμπιστοσύνης, ανοικτού κώδικα, με 42 εργαλεία, ατομικό περιορισμό ρυθμού με Durable Objects, περίμετρο WebAuthn με κλειδιά πρόσβασης, υπογεγραμμένες διευθύνσεις URL και προέλευση κατασκευής SLSA επιπέδου 3. 3.185 δοκιμές με 100 % κάλυψη, αντιστοιχισμένες στο άρθρο 5 του DORA, στη συγκέντρωση δεδομένων κινδύνου κατά BCBS 239 και στο κεφάλαιο λειτουργικού κινδύνου κατά Βασιλεία III.

Σε αριθμούς

3.185 δοκιμές

100 % κάλυψη γραμμών, διακλαδώσεων και συναρτήσεων

SLSA L3

Προέλευση κατασκευής + υπογραφή Sigstore

42 εργαλεία MCP

Κάθε κλήση καταγράφεται με δομημένα τεκμήρια

DORA / BCBS 239

Αντιστοιχισμένο στο άρθρο 5 και στη συγκέντρωση δεδομένων κινδύνου

03 — Αυστηρότητα μηχανικής

• Κάλυψη δοκιμών

  3.185 δοκιμές με 100 % κάλυψη γραμμών, διακλαδώσεων και συναρτήσεων

• Ακεραιότητα εφοδιαστικής αλυσίδας

  Προέλευση κατασκευής SLSA επιπέδου 3 + υπογραφή Sigstore

• Επιφάνεια MCP

  42 εργαλεία — κάθε κλήση καταγράφεται με δομημένα τεκμήρια

• Περιορισμός ρυθμού

  Ατομικά Durable Objects (χωρίς συνθήκες ανταγωνισμού, χωρίς διπλές μετρήσεις)

• Έλεγχος πρόσβασης

  Κλειδιά πρόσβασης WebAuthn + υπογεγραμμένες διευθύνσεις URL

• Άδεια

  Apache-2.0 / MIT

04 — Ανεξάρτητα επαληθευμένο

• Παρουσιάζεται στο άρθρο της 11/06/2026: CloudCDN — An Open-Source Blueprint for the AI-Native Edge
• Αντιστοιχισμένο στο άρθρο 5 του DORA, στο BCBS 239 και στον λειτουργικό κίνδυνο κατά Βασιλεία III

Σχετικά άρθρα

• Cloudcdn open source blueprint ai native edge 2026