Authentication
Хто ініціює дію, який principal, який device / agent і чи збігається identity binding.
WHOSECURITY / TRUST / AUTHORITY
WEB6 MODULE · UA / EN / PL1AM SSS / WEB6 IMMUNE SYSTEM
1AM SSS — захисний контур 1AM Universe. AM PassID відповідає «ХТО?». SSS перевіряє, чи можна довіряти саме цій дії: наміру, контексту, policy, ризику, виконавцю, approval та окремій execution authority.
Never Trust the Identity Alone. Verify the Entire Execution Chain.
01 / SSS GATE
Локальна демонстрація логіки SSS. Обери сценарій: результат формується у браузері й нічого не надсилає на сервер.
1AM SSS · local deterministic prototype · connect-src none
02 / IMMUNE SYSTEM
SSS не замінює PassID, Arcanus чи Chain. Він стоїть між “можна ідентифікувати” та “можна виконувати”.
Хто ініціює дію, який principal, який device / agent і чи збігається identity binding.
WHOЗахист credential, payload, transport та доказів без розкриття секретів у receipt.
PROTECTІсторія довіри — додатковий сигнал, але ніколи не є автоматичним permission.
TRUST SIGNALMismatch, replay, abnormal behavior, credential misuse та підозрілі переходи authority.
ANOMALYPolicy-рівень для контенту, agent actions, human approval і допустимих меж системи.
POLICYКласифікує ризик і вирішує: allow read-only, require SSS, require human approval або deny.
RISK03 / TRUST CHAIN
Кожен крок додає окремий доказ або authority. Жоден попередній етап не “успадковує” право виконання автоматично.
Identity assertion — початок довіри, не дозвіл.
Намір, policy, tool plan, worker constraints.
Risk + independent approval для конкретної дії.
Окремий signed permission з TTL та exact binding.
Immutable receipt після переходу, а не перед ним.
04 / ARCANUS RUNTIME PROOF
Публічний canonical snapshot після v0.77 finalization. Це historical evidence, не live telemetry.
v0.77 підтвердив короткоживу activation authorization, але не активував worker і не спожив SSS approval. Proof runtime очищений; canonical receipts збережені.
05 / ECOSYSTEM BINDING
WEB6 будує довіру як композицію незалежних модулів, а не як один “супер-токен”.