После v1: secured CSL E2E, mux-паритет, rekey, SDK, streaming CLI #5

New issue

Closed

opened 2026-10-19 16:00:36 +00:00 by Naizek · 0 comments

Naizek commented

2026-10-19 16:00:36 +00:00

Owner

Цель (выполнена)

Сквозная защита через LumeCSL без смены v1 wire: secured-канал, E2E с LumeDB, mux-паритет, живой rekey, SDK, файловый streaming в CLI.

Чек-лист

lumeunt-csl: frame-aware SecuredConnection, policy/upgrade, golden, rekey (9e087ab, 517 тестов, v1 frozen intact)
serve_secured_connection + SecuredClient, provisioning, harness на prod API (2c9af3a, docs/SECURED_E2E.md)
E2E LumeDB через secured: матрица 12×2, security+lifecycle (4287ebf, 535 тестов)
Secured-mux паритет: serve_secured_mux, SecuredMuxClient, 50 таргетов (45b6e4d, 542 теста)
Rekey control-plane в живом соединении + авто-rekey по политике (f154b88)
Этапы 3–5, 8–9 secured: payload-матрица, idle-timeout regression, txn-ужесточение, SecuredServeExit, SDK lumeunt-lumedb-client, Cargo.lock (26d8355, ec31a2e, a7cebb7, 2e79a36, bf4c4d5, bd9aa2d)
CLI stream-put/stream-get файловых сервисов (9dc38ca, ожидает push)

Подтверждение

Коммиты выше. Проверки: cargo test --workspace (542 таргета на пике), docs/SECURED_E2E.md, docs/LUMECSL_INTEGRATION.md, docs/LUMEDB_CLIENT.md.

Связано: docs/INTEGRATION.md, docs/DEPLOYMENT.md.

## Цель (выполнена) Сквозная защита через LumeCSL без смены v1 wire: secured-канал, E2E с LumeDB, mux-паритет, живой rekey, SDK, файловый streaming в CLI. ## Чек-лист - [x] `lumeunt-csl`: frame-aware SecuredConnection, policy/upgrade, golden, rekey (`9e087ab`, 517 тестов, v1 frozen intact) - [x] `serve_secured_connection` + `SecuredClient`, provisioning, harness на prod API (`2c9af3a`, `docs/SECURED_E2E.md`) - [x] E2E LumeDB через secured: матрица 12×2, security+lifecycle (`4287ebf`, 535 тестов) - [x] Secured-mux паритет: `serve_secured_mux`, `SecuredMuxClient`, 50 таргетов (`45b6e4d`, 542 теста) - [x] Rekey control-plane в живом соединении + авто-rekey по политике (`f154b88`) - [x] Этапы 3–5, 8–9 secured: payload-матрица, idle-timeout regression, txn-ужесточение, `SecuredServeExit`, SDK `lumeunt-lumedb-client`, `Cargo.lock` (`26d8355`, `ec31a2e`, `a7cebb7`, `2e79a36`, `bf4c4d5`, `bd9aa2d`) - [x] CLI `stream-put`/`stream-get` файловых сервисов (`9dc38ca`, ожидает push) ## Подтверждение Коммиты выше. Проверки: `cargo test --workspace` (542 таргета на пике), `docs/SECURED_E2E.md`, `docs/LUMECSL_INTEGRATION.md`, `docs/LUMEDB_CLIENT.md`. Связано: `docs/INTEGRATION.md`, `docs/DEPLOYMENT.md`.

Naizek added this to the После v1: secured CSL, SDK, streaming CLI milestone

2026-10-19 16:00:36 +00:00

Naizek

2026-10-19 16:00:36 +00:00