Sebastien Rousseau

MCP · ZERO-TRUST · DORA

CloudCDN — نقشه متن‌باز برای لبه با محوریت هوش مصنوعی

«یک پیاده‌سازی مرجع متن‌باز که تیم امنیت می‌تواند بخواند، انشعاب دهد و امضا کند — نه یک PDF بازاریابی. محدودسازی نرخ اتمی با Durable Objects، پیرامون WebAuthn، خاستگاه SLSA L3.»

خواندن مطالعهٔ موردی

«یک پیاده‌سازی مرجع متن‌باز که تیم امنیت می‌تواند بخواند، انشعاب دهد و امضا کند — نه یک PDF بازاریابی. محدودسازی نرخ اتمی با Durable Objects، پیرامون WebAuthn، خاستگاه SLSA L3.»

مسئله

همچنان که عامل‌های هوش مصنوعی و ابزارهای MCP در مقیاس بزرگ به فراخوانی API‌های لبه می‌پردازند، بانک‌ها به پیرامونی نیاز دارند که ترافیک خودگردان را تاب بیاورد بی‌آنکه شواهد حسابرسی در تراز DORA را از دست بدهد. CDN‌های موجود یا زبان بازاریابی عرضه می‌کنند یا طرح‌های مبهم — هیچ‌کدام آن پیاده‌سازی مرجعی را نمی‌سازند که تیم امنیت بتواند بخواند، انشعاب دهد و امضا کند.

آنچه ساختم

یک دروازه MCP متن‌باز با اعتماد صفر، شامل ۴۲ ابزار، محدودسازی نرخ اتمی با Durable Objects، پیرامون WebAuthn با کلید عبور، نشانی‌های امضاشده و خاستگاه ساخت SLSA سطح ۳. ۳٬۱۸۵ آزمون با ۱۰۰ ٪ پوشش، نگاشته به ماده ۵ DORA، گردآوری داده‌های ریسک BCBS 239 و سرمایه ریسک عملیاتی بازل III.

به روایت اعداد

۳٬۱۸۵ آزمون
۱۰۰ ٪ پوشش خط، شاخه و تابع
SLSA L3
خاستگاه ساخت + امضای Sigstore
۴۲ ابزار MCP
هر فراخوان با شواهد ساخت‌یافته ثبت می‌شود
DORA / BCBS 239
نگاشته به ماده ۵ و گردآوری داده‌های ریسک

دقت مهندسی

  • پوشش آزمون

    ۳٬۱۸۵ آزمون با ۱۰۰ ٪ پوشش خط، شاخه و تابع

  • یکپارچگی زنجیره تأمین

    خاستگاه ساخت SLSA سطح ۳ + امضای Sigstore

  • سطح MCP

    ۴۲ ابزار — هر فراخوان با شواهد ساخت‌یافته ثبت می‌شود

  • محدودسازی نرخ

    Durable Objects اتمی (بدون شرایط رقابتی، بدون شمارش دوباره)

  • کنترل دسترسی

    کلیدهای عبور WebAuthn + نشانی‌های امضاشده

  • پروانه

    Apache-2.0 / MIT

به‌طور مستقل راستی‌آزمایی‌شده

  • در نوشته ۱۱/۰۶/۲۰۲۶ معرفی شده است: CloudCDN — An Open-Source Blueprint for the AI-Native Edge
  • نگاشته به ماده ۵ DORA، BCBS 239 و ریسک عملیاتی بازل III

مقالات مرتبط

بعدی

می‌خواهید چنین شواهدی در بانک شما وجود داشته باشد؟

بازبینی‌های معماری، برنامه‌های مهاجرت پساکوانتومی و برنامه‌های API خزانه‌داری: همه امضاشده و همه قابل راستی‌آزمایی.

تماس با من

مطالعات موردی بیشتر

مطالعات موردی بیشتر