@xyo-network/event-kit-protocol
事件套件的传输中立验证和许可编排 醒:
- 用XYO SDK验证一个真正的ES256K钱包JWT
- 绑定JWT
eventHash到尾流负载数据散列 - 将负载绑定到一个不可变的路由、源标识和授权链
- 需要一个准确的活动订阅和它的实时报表图授予
- 解析重放、逻辑等幂、收据创建和持久队列 通过一个原子收件箱边界
D-002分裂现在以纯粹的形式存在 verifyWakeRequest 加上有状态
admitAndEnqueue 在显式的 WakeGrantAuthorizer 和 AtomicWakeInbox
港口。协议代码没有云或传输SDK。有状态层调用
注入的I/O,而收件箱合约故意拥有持久队列或
事务性发件箱,而不是公开分割队列回调。看黄色
论文§6和§13。
D-002的目标是一个原始的严格的XYO有效载荷加上一个真正的短命钱包JWT; 没有单独的事件签名。
D-005为链上添加了第二个独立的纯协议表面 订阅握手。它提供规范的RFC 8785字节,一个固定的RFC 9180基本模式套件(X25519/HKDF-SHA256/AES-128-GCM),专用加密密钥 生成,严格一次性订阅加/解密,HMAC-SHA256 端点挑战证明,以及确定性的失败关闭服务/密钥 订阅生命周期选择。清除路由字段和结构 订阅者索赔源均为HPKE相关数据。这个包仍然执行 没有XL1、数据、文件系统、HTTP或云I/O。
参见规范
链上握手剖面 和
语言中立的固定装置
../../conformance/vectors/subscription-hpke.json.
createMemoryWakeInbox 船一个一致性 AtomicWakeInbox:它序列化
临界区,绑定新鲜 jti 到一个现存的唤醒收据,和手
在消耗任何一个身份之前对其sink进行尾流,因此失败的sink离开
尝试重试。它是单进程,在重启时失去状态- a
耐用适配器可从 @xyo-network/event-kit-node,但满了
驻留运行时和网络资格仍然悬而未决。内存适配器
不是生产证据。
源绑定和激活
verifyWakeRequest 和 admitAndEnqueue 实现一个当前的源感知
合同。路由pin独立的XL1授权链,源,规范
筛选散列、不可变订阅散列、源层和范围边界。
createStatementGraphWakeGrantAuthorizer 需要一个最终激活读取器
除了授权查看器之外。生产助手
createActiveSourceWakeGrantAuthorizer 在 event-kit-statement-graph 供应
精确地激活D-005生命周期绑定,并选择精确地接受授权。
AtomicWakeInbox<TWake>, WakeQueue<TWake>, drainQueue 默认为
AdmittedWake。使用 AdmittedWakeZod 来验证重复的持久化字段和
parseAdmittedWake 来重新计算事件散列。无论是解析器
验证任意原始记录或替换HTTP允许路径。
对确切的源/层/范围过滤器进行加密和认证。激活 授权链上的高度永远不能代替源位置。 所有公共模式和helper都描述了这个契约;版本事件工具包 模式和其他纯文本阅读器将被拒绝。