GNX AAL Official License Distribution Document
AAL OS Engine Executive Brief
AAL OS Engine을 기능 목록이 아니라 목적 결속형 실행 객체 발생 제어 평면으로 설명하는 공식 개요 문서입니다.
Position
GNX AAL은 고위험 행위 요청이 들어온 뒤 이미 생성된 토큰·세션·파일·도구 호출을 사후 폐기하는 시스템이 아니다. 요청은 목적 결속형 실행 객체 발생 요청으로 정규화되고, 목적 객체, 범위 해시, 활성 정책 버전, 감사 사전기록 및 발급 트랜잭션이 결합된 경우에만 후단 실행 가능한 객체 참조값이 생성된다.
따라서 본 문서실의 기준 문장은 다음과 같다. 발급 전제조건이 실패하면 issued_objects 실행 가능 네임스페이스에 객체 참조값 자체가 생성되지 않는다.
What it is not
- 더 긴 거절 메시지 또는 UI 차단 표시가 아니다.
- 이미 발급된 권한을 검증 시점에서만 거절하는 단순 token introspection이 아니다.
- PBAC, ABAC, OAuth, PAM, DLP, WORM audit을 나열한 묶음이 아니다.
- audit id, request_fingerprint, idempotency key를 실행권한으로 사용하는 구조가 아니다.
License relevance
라이선스 검토의 대상은 AAL이라는 이름이 아니라 구조적 실질이다. 목적 결속 요청, 발급 전제조건, 네임스페이스 분리, verify/consume 후단 강제, 감사 fail-closed가 하나의 제어 계약으로 결합되어 있으면 AAL의 평가 대상이 된다.
Review conclusion
검토자는 화면의 성공/실패 색상보다 저장구조와 응답 계약을 먼저 확인해야 한다. non_birth가 참이라면 object_token, verification_ref, executable handle이 존재하지 않아야 한다.