KES Shared Shell Contract
Purpose
This document defines the smallest truthful shared-shell contract KES still depends on after host extraction and compatibility-layer removal.
Resolving locale, route permissions, and workspace projection.
النطاق الحالي: ضيف
الفئة: 10_normative | الإصدار: v1.0.0
المالك: DOCUMENT_CUSTODIAN | دورة المراجعة: 90 يومًا
جهة الاعتماد: GOVERNANCE_ADMIN
بوابة الوثائق للقراءة فقط. نقاط نهاية التعديل والتغيير معطلة.
منصة Kvary أُنشئت أصلًا باللغة الجورجية. وحيثما تتوفر نسخة جورجية، تبقى الجورجية هي اللغة المعتمدة لواجهة المنصة والوثائق والتفسير القانوني.
تُوفَّر الترجمات إلى اللغات الأخرى لسهولة الاستخدام فقط. وقد تنشأ بعض السجلات بلغات أخرى وتحمل لغة مصدر أو لغة قانونية خاصة بذلك المسار، ولكن حيثما تتوفر نسخة جورجية تكون الأولوية للنسخة الجورجية في صياغة المنصة وتفسيرها.
البيانات الوصفية غير مكتملة: Document ID, Version, Status, Owner Role, Last Review Date, Next Review Date, Change Log
This document defines the smallest truthful shared-shell contract KES still depends on after host extraction and compatibility-layer removal.
It is not a target-state fantasy. It reflects current code truth.
Current gateway surface:
Current seam:
KES_ORCHESTRATOR_SERVICE_URL ?? TENDERS_SERVICE_URLClassification:
Why:
Current runtime-local auth ingress:
buildRequireServiceAuth(...) in auth.tsCurrent identity resolution:
/auth/me resolution from svc-authClassification:
Why:
Current expectations:
Classification:
Why:
Current helpers:
ensureThirdPartyKycBoundary(...)verifyIncomingSignatureGate(...)Current location:
Classification:
Why:
Current shared parser helpers:
parsePositiveIntparseOptionalIntparseOptionalStringparseOptionalUpperclampPositiveIntClassification:
Why:
svc-kes, but they remain part of a broader shared-shell contract because they preserve existing gateway/auth semanticsCurrent shared infra:
Classification:
Why:
/auth/me