«Pelaksanaan rujukan sumber terbuka yang boleh dibaca, difork dan ditandatangani oleh pasukan keselamatan — bukan sekadar PDF pemasaran. Pengehadan kadar atom dengan Durable Objects, perimeter WebAuthn, asal usul SLSA L3.»
01 — Masalah
Apabila ejen AI dan alat MCP mula memanggil API pinggir dalam skala besar, bank memerlukan perimeter yang tahan trafik autonomi tanpa melepaskan bukti audit bertaraf DORA. CDN sedia ada menawarkan sama ada bahasa pemasaran atau pelan yang legap — tiada satu pun menghasilkan pelaksanaan rujukan yang boleh dibaca, difork dan ditandatangani oleh pasukan keselamatan.
02 — Apa yang saya bina
Get laluan MCP tanpa amanah, sumber terbuka, dengan 42 alat, pengehadan kadar atom Durable Objects, perimeter kunci laluan WebAuthn, URL bertandatangan dan asal usul binaan SLSA Tahap 3. 3,185 ujian pada liputan 100 %, dipetakan kepada Perkara 5 DORA, pengagregatan data risiko BCBS 239 dan modal risiko operasi Basel III.
Dalam angka
- 3,185 ujian
- 100 % liputan baris, cabang dan fungsi
- SLSA L3
- Asal usul binaan + tandatangan Sigstore
- 42 alat MCP
- Setiap panggilan dilog dengan bukti berstruktur
- DORA / BCBS 239
- Dipetakan kepada Perkara 5 dan pengagregatan data risiko
03 — Ketelitian kejuruteraan
Liputan ujian
3,185 ujian pada 100 % liputan baris, cabang dan fungsi
Integriti rantaian bekalan
Asal usul binaan SLSA Tahap 3 + tandatangan Sigstore
Permukaan MCP
42 alat — setiap panggilan dilog dengan bukti berstruktur
Pengehadan kadar
Durable Objects atom (tiada keadaan perlumbaan, tiada kiraan berganda)
Kawalan capaian
Kunci laluan WebAuthn + URL bertandatangan
Lesen
Apache-2.0 / MIT
04 — Disahkan secara bebas
- Dipaparkan dalam tulisan 11/06/2026: CloudCDN — An Open-Source Blueprint for the AI-Native Edge
- Dipetakan kepada Perkara 5 DORA, BCBS 239 dan risiko operasi Basel III