Architecture de Sécurité & Frontières de Confiance d'EPURE

2 GitHub Apps, Sandbox Noyau 2-Phases, LLMClient Multi-Provider, Outils Web Anti-SSRF & Isolation d'Environnements

Architecture de Sécurité & Frontières de Confiance d'EPURE 2 GitHub Apps, Sandbox Noyau 2-Phases, LLMClient Multi-Provider, Outils Web Anti-SSRF & Isolation d'Environnements Événements GitHub · Issues & PRs · Architecture component · entrée non fiable Événements GitHub Issues & PRs entrée non fiable État Git Ref CAS · refs/epure/state/* · Architecture component · spec_sha signé État Git Ref CAS refs/epure/state/* spec_sha signé Job 1: Porte Auth · authorize-command · Plan de Contrôle de Confiance EPURE (env: <llm-env>) · 0 secret App/LLM Job 1: Porte Auth authorize-command 0 secret App/LLM Orchestrateur · Job 2: env <llm-env> · Plan de Contrôle de Confiance EPURE (env: <llm-env>) · verrou issue-N Orchestrateur Job 2: env <llm-env> verrou issue-N Audit iFixAi · porte trajectoire · Plan de Contrôle de Confiance EPURE (env: <llm-env>) · déterministe Audit iFixAi porte trajectoire déterministe LLM Multi-Provider · Gemini/OpenAI/Anthropic · Plan de Contrôle de Confiance EPURE (env: <llm-env>) · env: <llm-env> LLM Multi-Provider Gemini/OpenAI/Anthropic env: <llm-env> Roster dev · gardes XML diff/web · Plan de Contrôle de Confiance EPURE (env: <llm-env>) · OWASP LLM01 Roster dev gardes XML diff/web OWASP LLM01 Agent App · plan / task / feature · Plan de Contrôle de Confiance EPURE (env: <llm-env>) · JWT RS256 court Agent App plan / task / feature JWT RS256 court Sandbox 2-Phases · bwrap/landrun + rtk · Sandbox Noyau 2-Phases (0 Secret) · --unshare-net Sandbox 2-Phases bwrap/landrun + rtk --unshare-net Release App · dev -> main + vX.Y.Z · Architecture component · env: release Release App dev -> main + vX.Y.Z env: release webhook write+ CAS ref JSON depuis dev 0 secret trace publie jalon humain Plan de Contrôle de Confiance EPURE (env: <llm-env>) Sandbox Noyau 2-Phases (0 Secret) Legend Orchestration & Sandbox État Git CAS LLMClient Multi-Provider Contrôle & Identité Événement Externe