API y CDN descubribles.
El canal v9 demuestra releases inmutables y caché correcta. Los schemas y OpenAPI todavía no son públicos en rutas estables.
Contratos observados
| Contrato | Evidencia |
|---|---|
| Activos por digest | 200 y cache-control immutable por un año |
| current.json | Caché de cinco minutos |
| stable.json | Atestación mutable de caché corta |
| Hashes | SHA-256 en manifiesto y recibo |
| Rollback | Ensayado por release |
Brechas
| Ruta | Estado observado |
|---|---|
| /openapi.json | 404 |
| /schemas/style-v9-stable.v1.json | 404 |
| SRI en snippets | No publicado |
| CORS explícito | No visible en headers auditados |
Contrato v10 propuesto
- OpenAPI público para el plano de control.
- Schemas JSON por versión y ruta estable.
- Manifest inmutable con assets, SRI, owners y compatibilidad.
- Caché corta para punteros y larga para contenido direccionado.
- CORS explícito para fuentes, JSON y módulos autorizados.
- Política de deprecación con fechas y consumidores observados.
Artefactos del candidato r10
Decisiones
Usa el identificador para confirmar, modificar o rechazar una regla.
CTR-01Pendiente de aprobaciónPublicar OpenAPI y schemas en el mismo release documental.
CTR-02Pendiente de aprobaciónIncluir SHA-384 SRI en cada snippet copiable.
CTR-03Decisión pendienteDefinir si el plano de control será sólo lectura o tendrá operaciones autenticadas.