Alphea App

Phase 4-2 직후, 강한 capability(서명/결제/회전/위임)의 설계 지도 + 우선순위를 고정하는 스파이크. 구현 없음, 보안 경계 설계만.

작업¶

• docs/adr/0010-stronger-capability-apis.md (Status: Proposed)
  • 현재 capability 모델 정리 (manifest permissions, CapabilityClaims, runtime_path, aud_origin, gateway 검증 순서)
  • 3종 분리: rotation/revocation, explicit-approval(signing/payment), multi-app delegation
  • 이번에 Accepted하는 invariants: off-by-default, manifest 선언 필수, token만으로 강한 권한 실행 금지, signing/payment는 per-action approval record, delegation은 issuer/audience/scope/expiry 명시
  • 후속 MR 분할: A(session/rotation) / B(approval envelope) / C(delegation)

후속¶

• MR A/B/C는 각각 별도 이슈/ADR 갱신

관련¶

• relates #449 (Phase 4-2 / ADR-0009), ADR-0004 capability boundary, ADR-0007 agent session
• 코드/리뷰는 GitLab MR, 본 이슈는 링크/상태만 유지