spec: silent mode MUST NOT block a policy deny (breaking, 30-day comment)
I maintainer di solito rispondono entro 1 giorno
@rajnisht7 ci sta già lavorando.
Dal 20/10/2026.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Ambito
- security
Direzione di ricerca
Read GOVERNANCE.md and the proposed section 4.3 text in #408, then compare the wording with the v0.9.0 and v0.10.0 descriptions cited here. This is a breaking-change proposal in a comment period, not a defined implementation task; done depends on the governance process reaching and recording a decision.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Breaking change proposal, opening the 30-day comment period under GOVERNANCE.md. Comments close no earlier than 2026-10-25.
What changes. Section 4.3 of the v0.2 draft says that in silent mode a policy deny MUST NOT block the action, and the audit chain MUST record every would-have-denied decision. The text is in #408. It follows the #28 behavior and the ruling on #143.
What breaks. v0.9.0 and v0.10.0 described silent as evaluated and enforced, under the same eat_profile. A producer that followed that text and blocks on deny in silent mode no longer conforms. A silent record does not say which meaning it was written under.
What implementers do. A producer that blocks on deny and suppresses operational logs should record advisory, which section 4.3 now states is not weaker than silent. A producer that allows on deny keeps silent. Consumers should not read a silent record written before adoption as evidence that denied actions were blocked.
Unchanged. enforce remains the default, silent still requires explicit configuration, and schema constraints and wire format do not change.
Classification raised by @lywinged in review of #408.
- Lingua principale
- Python
- Stelle
- 37
- Fork
- 33
- Merge medio
- 1g 9h
- PR unite (30g)
- 121
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di agentrust-io/trace-spec
-
prototype(azure_execution_binding): bind HCLAkPub exponent e and key size, reject duplicate JSON keys, and harden _secure_boot_state and authenticode_sha256Forse già presa @drk-ram l’ha presa oggi. Apertaneeds-review:MEDIUM
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
agentrust-io/trace-spec#613 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
content_marking: validate record.alg against record.hash prefix, reject unknown assertion fields, and check anchor agreementForse già presa @drk-ram l’ha presa oggi. Apertaneeds-review:MEDIUM
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
agentrust-io/trace-spec#614 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
adapters: validate data_class, policy/appraisal enums, and URI fields in TraceAGTAdapter and TraceSandboxAdapterForse già presa @drk-ram l’ha presa oggi. Apertaneeds-review:MEDIUM
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
agentrust-io/trace-spec#615 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
trust-record-verify: reject non-object inputs in parentRecordHash, verifyDelegationLink, and bundleDigestForse già presa @drk-ram l’ha presa oggi. Apertaneeds-review:MEDIUM
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
agentrust-io/trace-spec#616 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
intent_bridge,successor_observation: validate caller options and trusted JWKs at entry and deep-copy observation before predicateForse già presa @drk-ram l’ha presa oggi. Apertaneeds-review:MEDIUM
Difficoltà 4/5 1-2 giorni Idoneità per principianti 35/100
agentrust-io/trace-spec#617 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di agentrust-io/trace-spec
Issue simili
-
type-bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
push_gh-pages fails on master branch on forksForse già presa Una pull request collegata a questa issue è aperta o già unita. Apertagood first issue infrastructure
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
kuznia-rdzeni/coreblocks#1135 ·
-
good first issue server
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
documentation priority: high
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
a-lex-s/mealie-telegram-bot#54 ·
I maintainer di solito rispondono entro 1 giorno