Trust boundary — o que entra quando você instala
Instalar ODS pode trazer código, binários, modelos, imagens, redes, volumes, configuração, credenciais e serviços do usuário. Localhost ajuda, mas modos remotos e extensões ampliam a fronteira.
Simple completo + Technical
Instalar ODS pode trazer código, binários, modelos, imagens, redes, volumes, configuração, credenciais e serviços do usuário. Localhost ajuda, mas modos remotos e extensões ampliam a fronteira.
Analogia com limite: Conhecer o contratante principal não equivale a auditar cada subcontratado que entra em casa. Artefatos ainda podem mudar por tag, digest e update.
Por baixo do capô
A orientação upstream favorece ref fixa, inspect-first, segredos locais e localhost. A cadeia completa de assinaturas, checksums e SBOMs continua incompleta. Apache-2.0 cobre o código ODS, não todo o agregado.
Limite: instalação, runtime e Docker/Compose não foram executados.
14 microdiagramas semânticos
Cada figura ensina uma relação; a sequência é mapa de decisão, não painel de saúde.
Comando e fronteira de prova
git clone --depth 1 --branch v2.5.3 https://github.com/Osmantic/ODS.git ODS-v2.5.3 git -C ODS-v2.5.3 rev-parse HEAD less ODS-v2.5.3/ods/install.sh
Permite afirmar
| check | leitura |
|---|---|
| local | contrato exercitado |
| upstream | capacidade declarada |
Permanece aberto
| runtime | gate |
|---|---|
| health/chat/UI | piloto vivo |
| lifecycle | backup/restore/uninstall |
Fontes locais
outputs/ods-adoption-dossier.md:118-149work/ods-latest/ods/docs/INSTALLER_TRUST.md:58-70work/ods-latest/SECURITY.md:34-39outputs/ods-check-receipt.md:222-228
Inclui dossiê, recibo e fonte oficial por caminho:linha.
Prática com feedback
1 · Predição
2 · Stepper
1. classifique a necessidade
2. localize a prova
3. decida sem sobreafirmar
3 · Cenários
4 · Checklist
6 · Quiz
Qual controle vem primeiro?