Beim dritten Mal, als ich dem VaultKit-Flow nachging, hörte ich auf, nach dem fehlenden Schritt zu suchen.
Ich hatte mir schon selbst eingeredet, dass die Reihenfolge der Richtlinien nur ein Diagramm-Layout sei.
Der nächste Flow hat mich eines Besseren belehrt.
Dann hat es der nächste wieder gemacht.
Nichts bewegte sich.
Das hat meine Aufmerksamkeit geweckt.
Nicht weil die Sequenz kompliziert aussah.
Weil es sich weigerte, einfacher zu werden.
Ich habe immer wieder dasselbe Gedankenexperiment durchgespielt.
Verschiebe die Richtlinie später.
Lass alles andere dort, wo es war.
Jede Version sah sauberer aus.
Keine von ihnen fühlte sich mehr so an, als würde sie dieselbe Entscheidung beschreiben.
Ich konnte nicht erklären, warum.
Also hörte ich auf, die Architektur zu verändern.
Ich begann, die Frage zu verändern.
Anstatt zu fragen, warum die Policy so früh auftauchte, begann ich zu fragen, was jedes Mal verschwand, wenn ich sie verschob.
Damals hörte ich auf, die Diagramme als Transaktionsabläufe zu lesen.
Ich begann, sie als Aufzeichnungen von Entscheidungen zu lesen, die bereits eingeschränkt waren, bevor eine Einigung überhaupt möglich wurde.
Irgendwann begann ich, es Bedeutungsgrenze zu nennen.
Nicht, weil der Name irgendwo auftaucht.
Weil es der einzige Weg war, zu beschreiben, was jedes Mal weiterüberlebte, wenn ich die Sequenz erneut verfolgte.
Die Reihenfolge begann nicht mehr wie ein Arbeitsablauf auszusehen.
Es begann auszusehen wie das, was der Autorisierung ihre Bedeutung gab.
Danach hörte ich auf zu prüfen, wo die Policy auftauchte.
Ich begann zu prüfen, welche Einschränkung die Diagramme nicht verletzen durften.
Jede wiederholte Sequenz ließ mich vermuten, dass es eine architektonische Eigenschaft gab, die das Design nicht gegen etwas anderes eintauschen wollte—selbst wenn ein einfacherer Ablauf möglich schien.
Von da an wurde jedes neue Diagramm zu einer Prüfung von Einschränkungen, statt zu einer Feature-Tour.
Ich beobachte immer noch eine einzige Frage.
Wenn mehrere Policy-Anbieter beginnen, unterschiedliche Signale beizusteuern—bleibt diese Entscheidungsreihenfolge dann genauso verständlich?
Oder wird das Nachvollziehen der Argumentation schwieriger, wenn das Policy-Netzwerk wächst?
Ich habe nicht genug Produktionshistorie gesehen, um es zu wissen.
$NEWT only wird für mich erst interessant, wenn diese Entscheidungsreihenfolge die Autorisierung weiterhin erklärbar macht, lange nachdem die Diagramme nicht mehr der spannende Teil sind.