CloudCDN — открытый проект для AI-native edge

01 — Проблема

По мере того как AI-агенты и инструменты MCP начинают массово обращаться к edge-API, банкам нужен периметр, выдерживающий автономный трафик без потери аудиторских доказательств уровня DORA. Существующие CDN предлагают либо маркетинговый язык, либо непрозрачные тарифы — ни то, ни другое не даёт референсной реализации, которую команда безопасности может прочитать, форкнуть и подписать.

02 — Что я построил

Открытый zero-trust MCP-шлюз с 42 инструментами, атомарным rate limiting на Durable Objects, периметром на WebAuthn-passkey, подписанными URL и происхождением сборки уровня SLSA Level 3. 3 185 тестов при 100 % покрытии, сопоставленных со статьёй 5 DORA, агрегацией рисковых данных BCBS 239 и капиталом по операционному риску Basel III.

В цифрах

3 185 тестов

100 % покрытия по строкам, ветвям и функциям

SLSA L3

Происхождение сборки + подпись Sigstore

42 инструмента MCP

Каждый вызов журналируется со структурированными доказательствами

DORA / BCBS 239

Сопоставление со статьёй 5 и агрегацией рисковых данных

03 — Инженерная строгость

• Тесты

  3 185 тестов при 100 % покрытии по строкам, ветвям и функциям

• Происхождение цепочки поставок

  Происхождение сборки SLSA Level 3 + подпись Sigstore

• Поставленные инструменты MCP

  42 инструмента — каждый вызов журналируется со структурированными доказательствами

• Ограничение частоты

  Атомарные Durable Objects (без гонок, без двойного учёта)

• Аутентификация

  WebAuthn passkey + подписанные URL

• Лицензия

  Apache-2.0 / MIT

04 — Независимо подтверждено

• Описан в статье от 2026-06-11: «CloudCDN — открытый проект для AI-native edge»
• Сопоставлен со статьёй 5 DORA, BCBS 239 и операционным риском Basel III

Связанные статьи

• Cloudcdn open source blueprint ai native edge 2026