GNX AAL Official License Distribution Document
License Due-Diligence Gate
라이선스 계약 전 기술실사자가 확인해야 할 필수 산출물, 수용 기준, 보류 조건을 정리한 공식 게이트 문서입니다.
Required deliverables
| 산출물 | 검토 목적 |
|---|---|
| 구현 설명서 | 요청 정규화부터 후단 강제까지 제어 경계 확인 |
| API 계약서 | /decide, /verify, /consume, /audit 입력·출력·실패 상태 확인 |
| 저장구조 스키마 | issued_objects, non_birth_events, audit_events의 네임스페이스 분리 확인 |
| 상태전이 표 | born, shadow-executable, shadow-review, non_birth 의미 구분 |
| 감사 체인 명세 | prev_hash, event_hash, WORM, fail-closed 조건 확인 |
| 검증 시나리오 결과 | non_birth 7조건, replay 차단, tenant isolation, audit integrity 확인 |
Acceptance posture
계약 검토에서 pass count만으로는 충분하지 않다. 핵심은 실패 조건에서 실행 참조값이 생기지 않았는지, 그리고 발급된 객체도 verify와 consume을 통과하지 않으면 후단 실행이 차단되는지이다.
Reservation
본 공개 문서실은 라이선스 검토와 기술실사를 위한 review-safe 패키지이다. 소스 코드, credential, DB secret, 운영 키, 실제 고객정보, 내부 토큰은 공개 문서실에 포함하지 않는다.