REITs TechDeveloper
开发文档 7
DOCUMENTATION开发者工作区
从身份、契约到质量发布
更多入口 10
DEVELOPER DIRECTORY业务入口与运行事实
非业务审批和旧刀次已归档，不占当前开发页面
开始接入SSO · Mini App SDK

正式第 5/36 刀 · S08-R02-C02-H01 · 当前 C02 · 外部权威 0/4

四席公开材料交接包把等待外部输入变成可下载、可复核、不可越权的协作流程

四位独立 Owner 现在可以下载各自的未填写公开模板，在自己的控制域生成身份引用与 Ed25519 密钥，并通过受控带外渠道提交。页面不上传材料、不生成身份或密钥、不读取私钥，也不替任何 Owner 签署。四份模板发布完成只代表交接准备就绪，不代表 C02 完成。

PORTAL ENGINEERING四份交接包已就绪

固定席位、冻结摘要、Schema、中文操作步骤和下载入口已经发布。

READY
EXTERNAL AUTHORITY真实公开贡献 0/4

IdentityRef、KeyRef、公钥与四席唯一性尚未经过真实外部输入验证。

ABSENT
TRUTH ACCOUNTING

六轨进度：正式、Auth、S08、R02、交接包、外部贡献分别计数

C02-H01 · NO FORMAL ADVANCE
正式计划5/36

已验收 4 · 含当前剩余 32

Auth 收敛7/8

当前 S08 · 不误报 8/8

S08 协议1/4

当前 R02 · 含当前剩余 3

R02 工程1/4

C01 完成 · 当前 C02

公开交接包4/4

四席模板已发布

外部贡献0/4

真实 IdentityRef / KeyRef / 公钥尚未到达

公开模板 4/4 是 Portal 工程交付；外部贡献、有效绑定和 Ballot 仍为 0/4。两组数字不得合并。
FOUR SEGREGATED OWNER KITS

每席独立下载，只填写自己的公开字段

模板中的 IdentityRef、KeyRef 与 publicKey 固定为空，避免示例值被误用为真实权威。每个 Owner 只能在自己的控制域完成填写。

01UNFILLED
AUTH

Auth Owner

  • 确认冻结 Dossier 与 Auth 受保护主干事实一致
  • 在 Auth Owner 自有控制域生成 Ed25519 密钥
  • 只提交 IdentityRef、KeyRef 与公钥
ownerId
NULL
identityRef
NULL
keyRef
NULL
publicKey
NULL
delegationAllowed
FALSE
下载本席公开材料模板
禁止材料 7 类带外提交
02UNFILLED
SECURITY

Security Owner

  • 复核身份、密钥与禁止代理边界
  • 在 Security Owner 自有控制域生成 Ed25519 密钥
  • 确认公开材料不包含秘密或签票
ownerId
NULL
identityRef
NULL
keyRef
NULL
publicKey
NULL
delegationAllowed
FALSE
下载本席公开材料模板
禁止材料 7 类带外提交
03UNFILLED
SRE_DBA

SRE / DBA Owner

  • 复核生产窗口、恢复下限与数据库停止条件
  • 在 SRE/DBA 自有控制域生成 Ed25519 密钥
  • 确认 KeyRef 指向独立且可审计的密钥对象
ownerId
NULL
identityRef
NULL
keyRef
NULL
publicKey
NULL
delegationAllowed
FALSE
下载本席公开材料模板
禁止材料 7 类带外提交
04UNFILLED
QA_WITNESS

QA / Independent Witness

  • 从原始权威独立复算 Dossier 与生产零效果
  • 在 QA/见证人自有控制域生成 Ed25519 密钥
  • 拒绝共用身份、共用密钥或代理提交
ownerId
NULL
identityRef
NULL
keyRef
NULL
publicKey
NULL
delegationAllowed
FALSE
下载本席公开材料模板
禁止材料 7 类带外提交
OWNER-CONTROLLED HANDOFF PROTOCOL

六步交接：Portal 到“模板发布”即停止，Owner 接管后续动作

流程把执行者、退出条件和失败边界写在同一条时间线上；任何前置缺失都会阻断后续阶段。

  1. 01
    H01 · Developer Portal

    公开交接包发布

    四份固定席位模板、Schema、冻结摘要和中文说明可下载

    READY
  2. 02
    H02 · 四个独立 Owner

    Owner 身份引用确认

    四个 IdentityRef 来自不同控制域且全局唯一

    WAITING
  3. 03
    H03 · 四个独立 Owner

    Owner 密钥生成与公开导出

    四个 KeyRef 与 Ed25519 公钥唯一，私钥不离开控制域

    WAITING
  4. 04
    H04 · Owner → 受控带外渠道

    公开贡献包外部提交

    四份已填写公开贡献包到达，禁止经 Portal 页面上传

    BLOCKED
  5. 05
    H05 · 独立接入执行者

    Authority Set 聚合与十二步验证

    固定顺序、摘要、引用、公钥和跨席唯一性全部通过

    BLOCKED
  6. 06
    H06 · R02 验证器

    准入 C03 Ballot 收件

    仅在四席 bound=4/4 时准入；仍不生成 Ballot 或执行许可

    HELD
PUBLIC / PRIVATE MATERIAL FIREBREAK

交接材料边界：允许项与拒绝项一屏对照

公钥可以公开，私钥仍是秘密。Portal 仅发布空模板，不提供上传入口，避免秘密材料误入日志、浏览器、CI 或仓库。

PUBLIC MATERIAL · ALLOWED

只允许公开身份与密钥引用

  • Owner ID
  • 公开 IdentityRef
  • 公开 KeyRef
  • Ed25519 公钥
  • delegationAllowed=false
PRIVATE OR AUTHORIZING MATERIAL · DENIED

不得进入 Portal、CI 或 Codex

  • 私钥 / seed / 助记词
  • secret / token / password
  • Owner Ballot 签名
  • 生产 DSN 或凭据
  • 代理提交或默认同意
AUTHORITY SET ASSEMBLY CONTRACT

四份公开贡献到达后，仍须聚合并通过十二步失败关闭验证

页面不会把四份模板自动拼成 Authority Set。独立接入执行者必须按固定顺序组装，并由现有验证器复算摘要、格式、唯一性与禁止材料边界。

FAIL-CLOSED VALIDATIONnode scripts/verify-auth-s08-r02-c02-authority-binding.mjs --authority-set <四席公开授权集路径> --expected-dossier-digest 684783317dc35c1c7a1303e57b7143278d1f5fb2e3ba743671c6555f4a883f6b
成功出口
ADMIT_C03_BALLOT_INTAKE_ONLY
失败出口
REJECT_AND_HOLD_PRODUCTION
净化回执
IDENTITYREF_KEYREF_PUBLIC_KEY_FINGERPRINT_ONLY
QA ARCHITECTURE · EIGHT GATES

八道 QA Gate：四项工程门已通过，四项真实外部门继续等待或保持关闭

绿色只表示模板工程质量；它不能覆盖琥珀等待态和红色阻断态。

Q01

四份席位模板与固定顺序

PASS
Q02

冻结 Dossier 摘要进入全部模板

PASS
Q03

未填写字段保持 NULL，不伪造样例身份或公钥

PASS
Q04

公开材料与禁止材料边界可机读

PASS
Q05

Owner 真实 IdentityRef

WAITING
Q06

Owner 真实 KeyRef 与 Ed25519 公钥

WAITING
Q07

四席唯一性与公开材料净化回执

BLOCKED
Q08

C03 Ballot 收件准入

HELD
CURRENT DECISION

交接准备完成，C02 仍未完成

四位独立 Owner 下载各自模板，在自己的控制域填写公开 IdentityRef、KeyRef 与 Ed25519 公钥，并通过受控带外渠道提交；任何私钥不得进入 Portal、CI 或 Codex。

HANDOFF READY · AUTHORITY 0/4 · C02 CURRENT · C03 DENIED · PRODUCTION HELD