ARCHITECTURE · DRAFT CONTRACT

เชื่อมข้อมูลภายใน
โดยไม่เปิดฐานออกสาธารณะ

นี่คือโครงและ release gates เท่านั้น ยังไม่มีการเชื่อม DB จริง ไม่มี schema/credential/PII และไม่มี generic SQL passthrough

เปิด API contractดาวน์โหลด whitelist

PUBLIC LANE

Knowledge Hub

คู่มือ ข้อมูลจำลอง แม่แบบ และเอกสาร public-safe เท่านั้น

PROTECTED LANE

Local Transform Gateway

  • tailnet/localhost
  • purpose required
  • read-only allowlist
  • audit + rate limit

DENY BY DEFAULT

Protected DB

ห้าม public route, generic SQL, wildcard export และ raw PII egress

RELEASE GATES

เงื่อนไขก่อนเปิดใช้จริง

ต้องผ่านครบและมีผู้รับผิดชอบลงนาม

01 · Schema และ field whitelist
02 · Authorization negative test
03 · Audit log และ purpose trail
04 · PII/egress boundary review
05 · Rate limit และ timeout
06 · Rollback + incident owner