Sebastien Rousseau

MCP · ZERO-TRUST · DORA

CloudCDN — otwartoźródłowy wzorzec dla brzegu sieci ery AI

Otwartoźródłowa implementacja referencyjna, którą zespół bezpieczeństwa może przeczytać, sforkować i podpisać — zamiast marketingowego PDF. Atomowe ograniczanie przepustowości w Durable Objects, perymetr WebAuthn, proweniencja SLSA L3.

Przeczytaj studium przypadku

Otwartoźródłowa implementacja referencyjna, którą zespół bezpieczeństwa może przeczytać, sforkować i podpisać — zamiast marketingowego PDF. Atomowe ograniczanie przepustowości w Durable Objects, perymetr WebAuthn, proweniencja SLSA L3.

Problem

Gdy agenci AI i narzędzia MCP zaczynają na masową skalę wywoływać API brzegowe, banki potrzebują perymetru, który wytrzyma ruch autonomiczny bez utraty dowodów audytowych klasy DORA. Istniejące CDN-y oferują albo język marketingowy, albo nieprzejrzyste plany — żadne z tych rozwiązań nie produkuje implementacji referencyjnej, którą zespół bezpieczeństwa może przeczytać, sforkować i podpisać.

Co zbudowałem

Otwartoźródłowa brama MCP w modelu zero trust z 42 narzędziami, atomowym ograniczaniem przepustowości w Durable Objects, perymetrem WebAuthn passkey, podpisanymi URL-ami i proweniencją buildu SLSA Level 3. 3 185 testów przy 100 % pokryciu, zmapowane na DORA Artykuł 5, agregację danych ryzyka BCBS 239 oraz kapitał z tytułu ryzyka operacyjnego według Bazylei III.

W liczbach

3,185 tests
100 % pokrycia linii, gałęzi i funkcji
SLSA L3
Proweniencja buildu + podpis Sigstore
42 MCP tools
Każde wywołanie audytowane z dowodem strukturalnym
DORA / BCBS 239
Zmapowane na Artykuł 5 i agregację danych ryzyka

Rygor inżynierski

  • Testy

    3 185 testów przy 100 % pokryciu linii, gałęzi i funkcji

  • Proweniencja łańcucha dostaw

    Proweniencja buildu SLSA Level 3 + podpis Sigstore

  • Dostarczone narzędzia MCP

    42 narzędzia — każde wywołanie audytowane z dowodem strukturalnym

  • Ograniczanie przepustowości

    Atomowe Durable Objects (bez warunków wyścigu, bez podwójnego liczenia)

  • Uwierzytelnianie

    Klucze WebAuthn passkey + podpisane URL-e

  • Licencja

    Apache-2.0 / MIT

Zweryfikowane niezależnie

  • Opisane w artykule z 11.06.2026: CloudCDN — An Open-Source Blueprint for the AI-Native Edge
  • Zmapowane na DORA Artykuł 5, BCBS 239, ryzyko operacyjne Bazylei III

Powiązane artykuły

DALEJ

Chcesz takiego rodzaju dowodów w swoim banku?

Przeglądy architektury, plany migracji post-kwantowej, programy Treasury API — wszystko podpisane, wszystko weryfikowalne.

Skontaktuj się

WIĘCEJ STUDIÓW PRZYPADKÓW

Więcej studiów przypadków