«یک پیادهسازی مرجع متنباز که تیم امنیت میتواند بخواند، انشعاب دهد و امضا کند — نه یک PDF بازاریابی. محدودسازی نرخ اتمی با Durable Objects، پیرامون WebAuthn، خاستگاه SLSA L3.»
01 — مسئله
همچنان که عاملهای هوش مصنوعی و ابزارهای MCP در مقیاس بزرگ به فراخوانی APIهای لبه میپردازند، بانکها به پیرامونی نیاز دارند که ترافیک خودگردان را تاب بیاورد بیآنکه شواهد حسابرسی در تراز DORA را از دست بدهد. CDNهای موجود یا زبان بازاریابی عرضه میکنند یا طرحهای مبهم — هیچکدام آن پیادهسازی مرجعی را نمیسازند که تیم امنیت بتواند بخواند، انشعاب دهد و امضا کند.
02 — آنچه ساختم
یک دروازه MCP متنباز با اعتماد صفر، شامل ۴۲ ابزار، محدودسازی نرخ اتمی با Durable Objects، پیرامون WebAuthn با کلید عبور، نشانیهای امضاشده و خاستگاه ساخت SLSA سطح ۳. ۳٬۱۸۵ آزمون با ۱۰۰ ٪ پوشش، نگاشته به ماده ۵ DORA، گردآوری دادههای ریسک BCBS 239 و سرمایه ریسک عملیاتی بازل III.
به روایت اعداد
- ۳٬۱۸۵ آزمون
- ۱۰۰ ٪ پوشش خط، شاخه و تابع
- SLSA L3
- خاستگاه ساخت + امضای Sigstore
- ۴۲ ابزار MCP
- هر فراخوان با شواهد ساختیافته ثبت میشود
- DORA / BCBS 239
- نگاشته به ماده ۵ و گردآوری دادههای ریسک
03 — دقت مهندسی
پوشش آزمون
۳٬۱۸۵ آزمون با ۱۰۰ ٪ پوشش خط، شاخه و تابع
یکپارچگی زنجیره تأمین
خاستگاه ساخت SLSA سطح ۳ + امضای Sigstore
سطح MCP
۴۲ ابزار — هر فراخوان با شواهد ساختیافته ثبت میشود
محدودسازی نرخ
Durable Objects اتمی (بدون شرایط رقابتی، بدون شمارش دوباره)
کنترل دسترسی
کلیدهای عبور WebAuthn + نشانیهای امضاشده
پروانه
Apache-2.0 / MIT
04 — بهطور مستقل راستیآزماییشده
- در نوشته ۱۱/۰۶/۲۰۲۶ معرفی شده است: CloudCDN — An Open-Source Blueprint for the AI-Native Edge
- نگاشته به ماده ۵ DORA، BCBS 239 و ریسک عملیاتی بازل III