Otwartoźródłowa implementacja referencyjna, którą zespół bezpieczeństwa może przeczytać, sforkować i podpisać — zamiast marketingowego PDF. Atomowe ograniczanie przepustowości w Durable Objects, perymetr WebAuthn, proweniencja SLSA L3.
01 — Problem
Gdy agenci AI i narzędzia MCP zaczynają na masową skalę wywoływać API brzegowe, banki potrzebują perymetru, który wytrzyma ruch autonomiczny bez utraty dowodów audytowych klasy DORA. Istniejące CDN-y oferują albo język marketingowy, albo nieprzejrzyste plany — żadne z tych rozwiązań nie produkuje implementacji referencyjnej, którą zespół bezpieczeństwa może przeczytać, sforkować i podpisać.
02 — Co zbudowałem
Otwartoźródłowa brama MCP w modelu zero trust z 42 narzędziami, atomowym ograniczaniem przepustowości w Durable Objects, perymetrem WebAuthn passkey, podpisanymi URL-ami i proweniencją buildu SLSA Level 3. 3 185 testów przy 100 % pokryciu, zmapowane na DORA Artykuł 5, agregację danych ryzyka BCBS 239 oraz kapitał z tytułu ryzyka operacyjnego według Bazylei III.
W liczbach
- 3,185 tests
- 100 % pokrycia linii, gałęzi i funkcji
- SLSA L3
- Proweniencja buildu + podpis Sigstore
- 42 MCP tools
- Każde wywołanie audytowane z dowodem strukturalnym
- DORA / BCBS 239
- Zmapowane na Artykuł 5 i agregację danych ryzyka
03 — Rygor inżynierski
Testy
3 185 testów przy 100 % pokryciu linii, gałęzi i funkcji
Proweniencja łańcucha dostaw
Proweniencja buildu SLSA Level 3 + podpis Sigstore
Dostarczone narzędzia MCP
42 narzędzia — każde wywołanie audytowane z dowodem strukturalnym
Ograniczanie przepustowości
Atomowe Durable Objects (bez warunków wyścigu, bez podwójnego liczenia)
Uwierzytelnianie
Klucze WebAuthn passkey + podpisane URL-e
Licencja
Apache-2.0 / MIT
04 — Zweryfikowane niezależnie
- Opisane w artykule z 11.06.2026: CloudCDN — An Open-Source Blueprint for the AI-Native Edge
- Zmapowane na DORA Artykuł 5, BCBS 239, ryzyko operacyjne Bazylei III