core: add community policy engine seam

2026-05-14 17:14:29 +00:00
parent 1f2ef70813
commit c6db8d9c99
3 changed files with 145 additions and 0 deletions
@@ -144,5 +144,6 @@ Progress:
 - done:
  - Phase 0 / task `0.1`: создан `crank-core::ext` module skeleton
  - Phase 0 / task `0.2`: `MachineCredentialVerifier` и связанные типы вынесены из `apps/mcp-server` в public seam `crank_core::ext::auth`
+  - Phase 0 / task `0.5`: введены `PolicyEngine`, `SessionActor`, `PolicyAction`, `PolicyScope`, `PolicyDecision` и default `OwnerOnlyPolicyEngine` в public seam `crank_core::ext::access`
  - Phase 0 / task `0.7`: введены `CapabilityProfile` и `CommunityCapabilityProfile`, а `admin-api` capability payload теперь собирается через public seam вместо локального literal
  - backward-compatible alias `CommunityMachineCredentialVerifier` сохранен, поведение Community не изменено