Ich dachte ursprünglich, dass das Oracle-Modell von @NewtonProtocol vor allem darauf ausgelegt ist, externe Daten in die Autorisierung einzubinden. Nachdem ich mehr Zeit mit dem Design verbracht hatte, begann ich, die spannendere Entscheidung an anderer Stelle zu erkennen: wie das Protokoll reagiert, wenn diese Daten entweder nicht vertraut werden können oder überhaupt nicht bereitgestellt werden.
Die Unterscheidung zwischen strukturierten Oracle-Antworten und Ausführungsfehlern verändert den Autorisierungsablauf. Ein PolicyData-Oracle kann Anwendungsfehlerinformationen zurückgeben, die eine Rego-Richtlinie interpretieren und verwerfen kann. Wenn jedoch die WASM-Komponente selbst fehlschlägt, liefert die Auswertung stattdessen einen DataProviderError und kein gewöhnliches Autorisierungsergebnis. Das Protokoll vermeidet, Infrastrukturfehler in mehrdeutige Richtlinienresultate umzuwandeln.
Diese Grenze ist wichtig, weil die Autorisierung vor der Abrechnung (Settlement) ausgewertet wird. Wenn erforderliche externe Informationen nicht verfügbar sind, bevorzugt das System ein Fehlschlagen statt ein Raten. Deterministische Auswertung hängt nicht nur von erfolgreichen Eingaben ab, sondern auch von vorhersehbarem Verhalten, wenn Abhängigkeiten ausfallen.
Aber es ließ mich nicht los. Das Protokoll isoliert die Oracle-Ausführung, blockiert den Zugriff auf private Netzwerkbereiche und begrenzt Anfragen auf öffentliche Endpunkte, dennoch hängt eine verlässliche Autorisierung weiterhin davon ab, dass externe Dienste wie erwartet antworten.

Es beseitigt nicht das Vertrauen. Es verlagert es.
Die Implementierung ist wichtiger als der Mechanismus.
Entwickler entscheiden nun, wie Richtlinien strukturierte Oracle-Fehler interpretieren, während Operatoren für eine verlässliche Oracle-Ausführung verantwortlich werden. Anwendungen wählen außerdem Ablaufzeitfenster für Attestierungen und balancieren dabei Wiedergabeschutz gegen Nutzbarkeit nach der Autorisierung.
Die Architektur verringert die Unsicherheit innerhalb der Richtlinienauswertung, aber die externe Unsicherheit verschwindet nie vollständig. Reduziert dieses Fail-Closed-Modell das Autorisierungsrisiko – oder definiert es vor allem neu, wo die betriebliche Zuverlässigkeit zur entscheidenden Annahme wird?
$NEWT #newt