CloudCDN — open-source-проєкт для AI-нативного периметра

01 — Проблема

Коли AI-агенти та інструменти MCP починають викликати периферійні API у промислових масштабах, банкам потрібен периметр, який витримує автономний трафік без втрати аудиторських доказів рівня DORA. Наявні CDN пропонують або маркетингові формулювання, або непрозорі тарифні плани — жоден з яких не дає референсної реалізації, яку команда безпеки може прочитати, форкнути та підписати.

02 — Що я побудував

Open-source zero-trust-шлюз MCP з 42 інструментами, атомарним обмеженням частоти на Durable Objects, периметром WebAuthn з passkeys, підписаними URL та походженням збірки рівня SLSA Level 3. 3 185 тестів зі 100-відсотковим покриттям, зіставлено зі Статтею 5 DORA, агрегацією ризик-даних BCBS 239 та капіталом операційного ризику Basel III.

У цифрах

3 185 тестів

100 % покриття рядків, гілок і функцій

SLSA L3

Походження збірки + підпис Sigstore

42 інструменти MCP

Кожен виклик фіксується в аудит-журналі зі структурованими доказами

DORA / BCBS 239

Зіставлено зі Статтею 5 та агрегацією ризик-даних

03 — Інженерна строгість

• Тести

  3 185 тестів зі 100 % покриттям рядків, гілок та функцій

• Походження ланцюга постачання

  Походження збірки SLSA Level 3 + підпис Sigstore

• Постачені інструменти MCP

  42 інструменти — кожен виклик фіксується в аудит-журналі зі структурованими доказами

• Обмеження частоти

  Атомарні Durable Objects (без гонок, без подвійних підрахунків)

• Автентифікація

  WebAuthn passkeys + підписані URL

• Ліцензія

  Apache-2.0 / MIT

04 — Незалежно підтверджено

• Представлено у статті від 2026-06-11: CloudCDN — An Open-Source Blueprint for the AI-Native Edge
• Зіставлено зі Статтею 5 DORA, BCBS 239 та операційним ризиком Basel III

Пов'язані статті

• Cloudcdn open source blueprint ai native edge 2026