سیاست نقش و حداقل ظرفیت
کارهای محاسباتی، آرشیوی، ورودی شبکه و مدیریت به نقش‌های مجاز محدود می‌شوند. هر کار حداقل فضای آزاد مستقل دارد.
SYSTEM EVOLUTION · FLEET CAPACITY GATE · 3 NOVEMBER 2026
ظرفیت هر نود باید با نقش، امنیت و وضعیت واقعی آن سنجیده شود.
Darkoza Fleet Capacity Gate v0.1 یک قابلیت بنیادی و قابل‌بازاستفاده برای ارزیابی محل مناسب اجرای کار در شبکهٔ چندنودی است. هدف آن جلوگیری از تصمیم‌های پرخطر دربارهٔ دیسک، دادهٔ محرمانه و نودهای ناپایدار است؛ نه ساخت یک زمان‌بند خودکارِ بدون کنترل.
چه چیزی ارتقا یافت؟
پیش از هر تخصیص، سیاست بررسی می‌کند که نود آنلاین باشد، نقش آن با نوع کار سازگار باشد، مشاهدهٔ ظرفیت تازه باشد، حداقل فضای آزاد رعایت شود و الزامات رمزگذاری و همگام‌سازی زمان برقرار باشند.
تازگی داده با ساعت مرکزی
تازگی مشاهده بر اساس timestamp جمع‌آوری‌کنندهٔ مرکزی سنجیده می‌شود، نه ساعت نودی که ممکن است ناهماهنگ باشد.
حفاظت از دادهٔ محرمانه
کارهای internal و confidential و restricted فقط روی ذخیره‌سازی با رمزگذاری تأییدشده مجازند. وضعیت نامعلوم، معادل مجازبودن نیست.
کنترل زمان و ممیزی
کارهای حساس به زمان به نودی نیاز دارند که همگام‌سازی ساعت آن تأیید شده باشد؛ نودهای بدون NTP معتبر برای این کارها fail-closed می‌شوند.
نتیجهٔ ارزیابی زندهٔ شبکه — ۳ نوامبر ۲۰۲۶
پنج دستگاه ثبت‌شده در زمان ممیزی Online بودند. جزئیات شناسایی‌کنندهٔ نودها، IPها و ظرفیت دقیق دیسک‌ها در نسخهٔ عمومی منتشر نمی‌شود.
| نوع کار | نتیجه | دلیل |
|---|---|---|
| پژوهش CPU با دادهٔ عمومی | واجد شرایط | نقش آزمایشگاه و ظرفیت لازم؛ بدون دادهٔ محرمانه و بدون نیاز به ساعت محلی برای اجرای این پروفایل. |
| آرشیو عمومی | واجد شرایط | نقش آرشیو و ظرفیت کافی؛ انتقال واقعی هنوز انجام نشده است. |
| آرشیو محرمانه | مسدود | رمزگذاری در حالت سکون و همگام‌سازی زمان مقصد تأیید نشده‌اند. |
| اجرای API تولیدی | مسدود | فضای آزاد VPS اصلی کمتر از حداقل سیاست و رمزگذاری میزبان تأییدنشده است. |
| کش مدیریتی محرمانه | مسدود | FileVault فعال است، اما همگام‌سازی زمان Mac از مسیر مدیریتی قابل‌تأیید نبود. |
| کش ورودی شبکه | مسدود | ظرفیت آزاد و رمزگذاری لازم برای این پروفایل کافی/تأییدشده نیست. |
یک یافتهٔ مهم در ممیزی زمان
زمان VPS اصلی و Relay همگام گزارش شد. ساعت Archive نسبت به ساعت مرکزی اختلاف قابل‌توجه داشت و NTP آن با وجود فعال‌بودن سرویس پاسخ معتبر دریافت نمی‌کرد. Science Lab نیز Chrony فعال ولی بدون همگام‌سازی معتبر داشت. بنابراین کارهای حساس به زمان روی این نودها مجاز نیستند تا وضعیت NTP اصلاح و دوباره اعتبارسنجی شود.
اعتبارسنجی فنی
- ۱۳ آزمون واحد از ۱۳ آزمون موفق.
- Python compile موفق.
- آزمون stale observation، نود Offline، ظرفیت ناکافی، تکرار شناسهٔ نود، رمزگذاری نامعلوم، ساعت ناهماهنگ و عدم اجرای واقعی کار.
- نمونهٔ عمومی JSON کاملاً مصنوعی است؛ نتیجهٔ زندهٔ واقعی به‌صورت غیرشناسایی‌کننده خلاصه شده است.
این نسخه صرفاً تصمیم واجدشرایط‌بودن را ارزیابی می‌کند. هیچ job، انتقال فایل، mount شبکه‌ای، container، سرویس تولیدی یا مسیر ترافیکی را اجرا یا تغییر نمی‌دهد.
کد و تست‌ها برای بازبینی و استفادهٔ مجدد در دسترس‌اند:
آنچه هنوز انجام نشده است
این نمونه هنوز به صف OERSI، Docker Compose، CI/CD، broker اعتبارنامه یا سرویس‌های تولید متصل نیست. برای تبدیل آن به اجرای واقعی باید هویت رمزنگاری‌شدهٔ job، مجوز کوتاه‌عمر، ابطال، idempotency، sandbox، کنترل خروجی شبکه، ثبت ممیزی و بازگشت امن تکمیل شوند. رفع NTP و رمزگذاری در مقصدهای آرشیو نیز پیش‌نیاز است.
بنابراین این انتشار، تکمیل ارتقای کل اکوسیستم یا خودمختاری کامل را ادعا نمی‌کند؛ یک قابلیت بنیادیِ ساخته‌شده، آزموده‌شده و منتشرشده است.