One Identity. Infinite Reflections.

외부 애플리케이션은 포드 전체 스토리지에 직접 접근할 수 없습니다. 모든 요청은 PolicyEngine::evaluate를 통과해 위임된 스코프(read, write, admin)를 검증받으며, 인가된 트리플만 직렬화되어 반환됩니다.

// crates/wolin-policy/src/pdp.rs — Scoped Data Projection
impl PolicyEngine {
    pub fn project_request(
        principal: &Principal,
        uri: &ResourceUri,
        mode: AccessMode,
    ) -> Result<ProjectedGraph> {
        match PolicyEngine::evaluate(principal, uri, mode) {
            AccessDecision::Permit => project_subgraph(uri, principal),
            AccessDecision::Deny { reason } => deny(reason),
        }
    }
}