배포·명령 요구에 따라 표면을 선택하되 같은 계보 출처와 프로필별 자원 한도를 드러내세요.
작업 방법
- 무설치 평가는 플레이그라운드, 브라우저 임베딩은 공개 WASM, Node 평가와 인증 Vouch verify·inspect·replay는 npm, 서명 발행·현재 검증자 재실행·로컬 결정 gate는 네이티브를 사용합니다.
- 자동화에서는 변경 가능한 latest 채널 대신 패키지·바이너리 동일성을 고정합니다.
- 배포할 자원 프로필을 테스트하세요. 같은 언어 의미론이 같은 재귀 상한을 뜻하지 않습니다.
- 네이티브와 npm은 공유 Rust로 같은 exact identity, policy 생성·검사, raw·unpinned·pinned 인증을 제공합니다. 네이티브만 request-bound evidence를 발행·소비해 재실행·gate할 수 있으며 공개 WASM과 플레이그라운드는 Vouch identity·인증·policy 도구를 노출하지 않습니다.
- 이름 있는 경로의 리스펙스 이미지 명령에는 네이티브나 npm을 사용하세요. 설치 없이 브라우저 로컬에서 만들기·열기·미리보기·복원·다운로드·실행하려면 플레이그라운드를 사용하고, 공개 WASM 이미지 API를 직접 임베딩할 수도 있습니다. 모두 하나의 Rust 코덱을 공유하며 Vouch 권한을 추가하지 않습니다.
- 네이티브는 증명된 이미지를 Vouch 사슬 전체에서 사용할 수 있습니다. npm은 이미지에서 같은 source identity와 policy와 인증 보고서를 만들 수 있지만 발행·재실행·gate·보고서 승격은 계속 할 수 없습니다. 공개 WASM과 플레이그라운드는 Vouch 인증 없이 로컬 이미지 작업만 합니다.
런타임 기능
| 표면 | 제공 | 미제공 |
|---|---|---|
| 네이티브 | 소스 실행; 정확한 이미지 생성·검사·복원·명시적 실행; 소스 파일 또는 증명된 이미지 기반 identity·policy·Vouch 발행·인증·요청 결속 재실행·로컬 결정 gate | unpinned bundle 실행 권한; namespaced 네이티브 CLI의 Vouch 코퍼스 replay |
| npm CLI | 소스 실행; 정확한 이미지 생성·검사·복원·명시적 실행; 소스 파일 또는 증명된 이미지 기반 identity·policy·인증 raw·unpinned·pinned Vouch verify; 구조 inspect; 코퍼스 replay | 서명 발행, 검증자 재실행, 로컬 결정 gate, 살아 있는 evidence handle, 보고서 승격 |
| 공개 WASM | 임베디드 같은 Rust 소스 실행과 정확한 이미지 생성·복원·검사·페이지·명시적 실행 API | 파일 UI; Vouch CLI, 키 로딩, 서명 인증, 검증자 재실행, 로컬 결정 gate |
| 플레이그라운드 | 설치 없는 로컬 소스 실행; 정확한 이미지 만들기·열기·검사·페이지 이동·복원·다운로드·명시적 실행 | 서버 업로드; Vouch CLI, 로컬 키, 서명 인증, 검증자 재실행, 로컬 결정 gate |
경계
- 네이티브, npm, WASM, 플레이그라운드의 Rust 표면 중 어느 것도 독립 백엔드 증인이 아니며 제공되지 않는 명령을 모사하거나 조용히 하위 기능으로 바꾸면 안 됩니다.