مجوز را آماده کن، نه اینکه Rollback را اجرا کنی.

Execution Lease فقط وقتی ساخته می‌شود که هم Plan دقیق توسط انسان تأیید شده باشد و هم Preflight زنده و ماشینی هنوز معتبر باشد.

اجرای واقعی Rollback هنوز خاموش است. این Lease فقط ثابت می‌کند دو کلید ایمنی هم‌زمان و برای یک بازه خیلی کوتاه معتبرند؛ هیچ فرمان Rollback صادر نمی‌شود.

دو کلید ایمنی

———

...

خیلی ساده: این را مثل یک برگه اجازه ۹۰ ثانیه‌ای ببین. برگه فقط می‌گوید تصمیم انسان و بررسی زنده سیستم هنوز درباره همان نسخه مقصد هستند. در v0.20 این برگه هیچ چیزی را اجرا نمی‌کند.

Plan انسانی—

بررسی ماشینی—

مجوز موقت—

اجرای واقعیخاموش

مجوز دقیق و کوتاه‌عمر

هش Plan—

هش شواهد Preflight—

Manifest مقصد—

هش Lease—

زمان صدور—

زمان انقضا—