rara/agent-roadmap/sdd/operations-productization/multi-project-security-and-audit/USER_REVIEW.md

SDD User Review

상태

요청됨

검토 대상

• SDD: SDD.md
• Milestone: Milestone 문서

사용자 결정 항목

[D01] 초기 Identity Source of Truth

• 결정 필요: 초기 사용자·서비스 identity를 RARA가 직접 소유할지 외부 identity provider에서 매핑할지 결정해야 한다.
• 추천안: 외부 identity provider를 source of truth로 두고 RARA는 immutable external subject와 project membership·role mapping만 소유한다.
• 대안: 초기에는 RARA 내장 계정을 제공하고 이후 federation을 추가한다.
• 영향: 인증 API 범위, account lifecycle, credential 책임, 운영 UI와 감사 schema가 달라진다.
• 적용 위치:
  • SDD: Source of Truth, State Machine, Interface Contract
  • Milestone: 승격 조건, 구현 잠금

승인 항목

• 위 결정 항목을 승인했다.
• SDD 잠금 해제를 승인했다.

답변 기록

• 없음

해결 조건

• 모든 사용자 결정 항목의 답변이 SDD에 반영되어 있다.
• USER_REVIEW.md가 user_review_N.log로 이동되어 있다.
• 남은 잠금 항목이 없으면 SDD 상태가 [승인됨]이고 SDD 잠금 상태가 해제다.