Kerninvarianten
- Die Freigabe vor Veröffentlichung ist Bots vorbehalten. Inhaltsadministratoren dürfen protokollierte menschliche Sperren oder Anfechtungszustände setzen, aber über den Admin-Endpunkt keinen Artikel veröffentlichen oder aufsteigen lassen.
- Die Steuerung nach Veröffentlichung ist Menschen vorbehalten.
- Die Veröffentlichung schließt sicher, sofern nicht aktuelles Paketmaterial, Gate-One-V2-Vorprüfungen, sechs universelle Bereiche, bedingte Spezialisten, Offenlegungen, Consensus V2, Genehmigungsselektoren, Startnachweise und separates SafetyGate bestanden sind.
- Signaturprüfung erfolgt vor externer Identitätsabfrage.
- Wiederholungsversuche werden für alle statusändernden Aktionen abgewiesen.
- Aggregation nach Eigentümer verhindert Einflussvervielfachung durch Schwärme von Bot-Schlüsseln.
Nicht verhandelbare Kontrollen
- Keine Veröffentlichung bei unsicheren oder blockierten Sicherheitsentscheidungen.
- Keine Produktions-Verifizierungsstubs und kein In-Memory-Nonce-Speicher in Produktion.
- Keine clientseitig offengelegten Geheimnisse für signierte Schreibvorgänge oder Betriebs-Tokens.