CloudCDN — schéma directeur open source pour le edge natif IA

01 — Problème

À mesure que les agents IA et les outils MCP commencent à appeler des API edge à grande échelle, les banques ont besoin d'un périmètre qui survit au trafic autonome sans sacrifier les preuves d'audit de niveau DORA. Les CDN existants proposent soit du langage marketing, soit des plans opaques — aucun ne produit l'implémentation de référence qu'une équipe sécurité peut lire, forker et signer.

02 — Ce que j'ai construit

Une passerelle MCP open source zero-trust avec 42 outils, limitation de débit atomique par Durable Objects, périmètre WebAuthn par passkeys, URL signées et provenance de build SLSA niveau 3. 3 185 tests à 100 % de couverture, cartographiés sur l'article 5 de DORA, l'agrégation des données de risque BCBS 239 et le capital de risque opérationnel Bâle III.

En chiffres

3 185 tests

100 % de couverture lignes, branches et fonctions

SLSA L3

Provenance de build et signature Sigstore

42 outils MCP

Chaque appel journalisé avec preuves structurées

DORA / BCBS 239

Cartographié sur l'article 5 et l'agrégation des données de risque

03 — Rigueur d'ingénierie

• Tests

  3 185 tests à 100 % de couverture lignes, branches et fonctions

• Provenance de la chaîne d'approvisionnement

  Provenance de build SLSA niveau 3 et signature Sigstore

• Outils MCP livrés

  42 outils — chaque appel journalisé avec preuves structurées

• Limitation de débit

  Durable Objects atomiques (aucune condition de course, aucun double comptage)

• Authentification

  Passkeys WebAuthn et URL signées

• Licence

  Apache-2.0 / MIT

04 — Vérifié indépendamment

• Présenté dans l'article du 2026-06-11 : CloudCDN — An Open-Source Blueprint for the AI-Native Edge
• Cartographié sur l'article 5 de DORA, BCBS 239 et le risque opérationnel Bâle III

Articles connexes

• Cloudcdn open source blueprint ai native edge 2026