배포·명령 요구에 따라 표면을 선택하되 같은 계보 출처와 프로필별 자원 한도를 드러내세요.
작업 방법
- 무설치 평가는 플레이그라운드, 브라우저 임베딩은 공개 WASM, Node 평가와 인증 Vouch verify·inspect·replay는 npm, 서명 발행·현재 검증자 재실행·로컬 결정 gate는 네이티브를 사용합니다.
- 자동화에서는 변경 가능한 latest 채널 대신 패키지·바이너리 동일성을 고정합니다.
- 배포할 자원 프로필을 테스트하세요. 같은 언어 의미론이 같은 재귀 상한을 뜻하지 않습니다.
- 네이티브와 npm은 공유 Rust로 같은 exact identity, policy 생성·검사, raw·unpinned·pinned 인증을 제공합니다. 네이티브만 request-bound evidence를 발행·소비해 재실행·gate할 수 있으며 공개 WASM과 플레이그라운드는 Vouch identity·인증·policy 도구를 노출하지 않습니다.
런타임 기능
| 표면 | 제공 | 미제공 |
|---|---|---|
| 네이티브 | 평가; identity; policy 생성·검사; Vouch 발행; raw·unpinned·pinned 인증; request-bound 재실행·로컬 결정 gate; 검사 | unpinned bundle 실행 권한; namespaced 네이티브 CLI의 Vouch 코퍼스 replay |
| npm CLI | 평가; identity; policy 생성·검사; 인증 raw·unpinned·pinned Vouch verify; 구조 inspect; 코퍼스 replay | 서명 발행, 검증자 재실행, 로컬 결정 gate, 살아 있는 evidence handle, 보고서 승격 |
| 공개 WASM | 임베디드 같은 Rust 계보 평가 API | Vouch CLI, 키 로딩, 서명 인증, 검증자 재실행, 로컬 결정 gate |
| 플레이그라운드 | 무설치 같은 Rust 계보 평가 | Vouch CLI, 로컬 아티팩트나 키, 서명 인증, 검증자 재실행, 로컬 결정 gate |
경계
- 네이티브, npm, WASM, 플레이그라운드의 Rust 표면 중 어느 것도 독립 백엔드 증인이 아니며 제공되지 않는 명령을 모사하거나 조용히 하위 기능으로 바꾸면 안 됩니다.