Resumen

  • El texto individual fechado el 26 de octubre propone citar por resúmenes tipados tanto la decisión de lanzar una versión como el anexo que une aprobación y ejecución.
  • Coincidir en los resúmenes revela si se intentó desplegar lo aprobado; la firma identifica a quien aprobó, mientras su autoridad requiere otra comprobación.

Imaginemos tres sellos sobre una misma entrega. El primero dice qué se construyó. El segundo acredita que una declaración entró en un registro. El tercero debería decir quién ordenó poner esa construcción en manos de los usuarios. Los dos primeros tienen herramientas conocidas: la arquitectura SCITT registra declaraciones firmadas y sus recibos permiten comprobar la inclusión. El tercer sello suele ser una casilla que el propio productor rellenó.

La propuesta de Laurent Lemonnier convierte esa casilla en una cadena examinable. Es un Internet-Draft individual. El registro de decisión enumera la opción elegida y sus razones. Un anexo separado enlaza la especificación propuesta, la que se mostró al revisor, la aprobada, la solicitada, la comprobada antes de actuar y la finalmente intentada. La declaración de lanzamiento o la constancia de acción de un agente cita ambos documentos mediante tipos y resúmenes distintos. La referencia se comprueba por bytes; el contenido pasa por su propia prueba.

En el ejemplo inventado del texto, el responsable autoriza lanzar la versión 2.3.1 de un servicio. La especificación identifica el paquete, su resumen, la lista de componentes, una migración y el plan de reversión. Si el trabajo de despliegue cambia el paquete después de la aprobación, la comparación muestra en qué tramo ocurrió. Ese hallazgo es más preciso que una pantalla que luce «despliegue correcto» mientras oculta qué versión recibió realmente el visto bueno.

También hay dos preguntas distintas sobre la persona. Si firma la etapa de aprobación, el verificador puede asociar su clave a un individuo según su propia política de confianza. La facultad indicada en la carta de funciones sigue siendo una afirmación del emisor hasta contrastarla con el sistema de permisos. El anexo registra lo que afirma haber presentado al revisor; leer y entender ese material es otro hecho.

El recibo de un punto de control testigo confirma su entrada en el registro a un tamaño de árbol. En esta versión no aporta hora de registro ni comprueba que la cadena del registro haya crecido sin contradicciones. Por eso el borrador pide resultados separados: identidad del firmante, validez de la facultad, igualdad del paquete y resultado de la ejecución. Una sola luz verde sirve a la interfaz; al auditor le roba las preguntas.