CloudCDN — bản thiết kế mã nguồn mở cho biên hạ tầng AI-native

01 — Vấn đề

Khi các tác nhân AI và công cụ MCP bắt đầu gọi API biên ở quy mô lớn, ngân hàng cần một vành đai chịu được lưu lượng tự hành mà không phải đánh đổi bằng chứng kiểm toán đạt chuẩn DORA. Các CDN hiện hành chỉ cung cấp ngôn ngữ tiếp thị hoặc kế hoạch mờ đục — không bên nào tạo ra bản triển khai tham chiếu mà đội ngũ an ninh có thể đọc, sao chép và ký.

02 — Những gì tôi đã xây dựng

Một cổng MCP zero-trust mã nguồn mở với 42 công cụ, giới hạn tần suất nguyên tử bằng Durable Objects, vành đai WebAuthn passkey, URL có chữ ký và nguồn gốc bản dựng SLSA Cấp 3. 3.185 bài kiểm thử với độ bao phủ 100%, ánh xạ tới Điều 5 của DORA, tổng hợp dữ liệu rủi ro BCBS 239 và vốn rủi ro vận hành Basel III.

Bằng những con số

3,185 tests

Bao phủ 100% dòng, nhánh và hàm

SLSA L3

Nguồn gốc bản dựng và ký bằng Sigstore

42 MCP tools

Mọi lời gọi đều được ghi nhật ký kiểm toán với bằng chứng có cấu trúc

DORA / BCBS 239

Ánh xạ tới Điều 5 và tổng hợp dữ liệu rủi ro

03 — Sự nghiêm ngặt kỹ thuật

• Bài kiểm thử

  3.185 bài kiểm thử với độ bao phủ 100% dòng, nhánh và hàm

• Nguồn gốc chuỗi cung ứng

  Nguồn gốc bản dựng SLSA Cấp 3 và ký bằng Sigstore

• Công cụ MCP triển khai

  42 công cụ — mọi lời gọi đều được ghi nhật ký kiểm toán với bằng chứng có cấu trúc

• Giới hạn tần suất

  Durable Objects nguyên tử (không tranh chấp, không đếm trùng)

• Xác thực

  Passkey WebAuthn và URL có chữ ký

• Giấy phép

  Apache-2.0 / MIT

04 — Được xác minh độc lập

• Được giới thiệu trong bài viết ngày 2026-06-11: CloudCDN — An Open-Source Blueprint for the AI-Native Edge
• Ánh xạ tới Điều 5 của DORA, BCBS 239, rủi ro vận hành Basel III

Bài viết liên quan

• Cloudcdn open source blueprint ai native edge 2026