調達・承認・計量まで、1 つのゲートウェイが能力のライフサイクル全体を管理します。
スキル / プラグインの manifest・バージョン・状態は単一の真実源に集約。.tueopkg アップロードは検証（semver / 能力宣言 / ペイロード整合性）を通過し、sha256 のコンテンツアドレス方式で保存されます。
Ed25519 暗号署名で official / partner / community の 3 段階の信頼を導出。署名を宣言したのに検証に失敗する = 改ざん / なりすましであり、インストール時に拒否されます。
試用 → 申請・承認 → 発注（法人 / オンライン）→ 財務確認 → 増値税インボイスまで、全工程を記録。予算ゲートがすべての取引を保留し、AI 能力の調達を企業調達ポリシーの下に置きます。
テナントレベルで暗号化された認証情報（AES-256-GCM）を、呼び出し時にゲートウェイが復号して注入。ユーザーも AI もシークレットを見ることはなく、ホストをまたいで（cohort / studio）同じソースを利用できます。
1 回の呼び出しがインストールゲート + 課金ゲート + 可用範囲ゲートを通過し、kind に応じて振り分けます。action → executor サンドボックス / knowledge → 直接注入。課金ゲートと使用量計上はゲートウェイに固定されているため、委任された呼び出しも自動的にゲートを通過し計上されます。
価格は製品に載ります。運営側がグローバル価格を設定し、顧客ごとに B2B 契約価格で上書き可能。課金の原則は固定——買い切りまたはサブスクリプション期間のみで、使用量 / シートベースの課金は行いません。
「誰が使えるか」は全員 / 部署 / 個人で割り当てます（データ源は identity の名簿）。使用量ダッシュボードは休眠している権限を検出し（権利があるのに呼び出しゼロ = 無駄な出費）、「使う価値があるか」に答えます。
署名付き License ファイルが単一の信頼ルートとなり、ネットワーク接続なしでアクティベーション。ソフトなノードロックは deploymentId に紐づくため、複数デプロイへのコピーを防ぎつつ、ハードウェアをロックして顧客を煩わせることはありません。エアギャップ環境とオンライン環境で同じ仕組みを使います。
.tueoupdate 統一アップデートバンドル（カタログ + プラットフォームコンポーネントを 1 つのパッケージに）は、単一のインポート口からイントラネットに入ります。ダイジェストによる冪等な更新、ロールバック可能、デフォルトは bundle-runtime でイメージ不要です。
宣言から実行時の強制まで、すべてのステップが見えて、制御できます。
パッケージ内で必要な権限と高リスク操作を読み取り専用で宣言します。
高リスク権限は赤い chips で明示され、調達前に一目で確認できます。
付与はインストールの瞬間に行われ、公開時のスイッチではありません。
Executor ランナーが unshare でネットワークを遮断し、リポジトリをまたぐ変更はブロックされます。