docs: define secret store and auth profile plan

2026-04-06 00:40:25 +03:00
parent 09604c6481
commit 420074f96a
10 changed files with 428 additions and 36 deletions
@@ -39,6 +39,7 @@ crank/
 Поверх существующих crates должны появиться новые логические поддомены:

 - workspace/access domain;
+- secret management domain;
 - agent publishing domain;
 - observability domain.

@@ -61,6 +62,7 @@ crank/
 - `operation`
 - `agent`
 - `auth`
+- `secret`
 - `observability`
 - `errors`

@@ -94,6 +96,7 @@ crank/
 Назначение:

 - хранение workspace-scoped operations и version snapshots;
+- хранение workspace-scoped secrets и secret versions;
 - хранение agents и agent versions;
 - auth profiles;
 - platform API keys;
@@ -105,6 +108,7 @@ crank/
 Назначение:

 - исполнение published operation;
+- резолв `auth_profile_ref -> secret -> request auth`;
 - запись invocation events;
 - возврат нормализованного результата.

@@ -121,6 +125,7 @@ crank/
 Должен содержать сервисные группы:

 - `workspaces`
+- `secrets`
 - `memberships`
 - `operations`
 - `auth_profiles`