조달, 권한 부여부터 미터링까지 하나의 게이트웨이가 역량의 전체 라이프사이클을 관리합니다.
스킬 / 플러그인의 manifest, 버전, 상태가 단일 진실입니다. .tueopkg 업로드는 검증(semver / 역량 선언 / 페이로드 무결성)을 거쳐 sha256 콘텐츠 주소 방식으로 저장됩니다.
Ed25519 암호학 서명이 official / partner / community 3단계 신뢰를 파생합니다. 서명을 선언했는데 검증에 실패하면 = 변조 / 사칭이며, 설치 시 거부됩니다.
시험 사용 → 신청-승인 → 주문(법인 / 온라인) → 재무 확인 → 부가가치세 인보이스까지 전 과정이 기록됩니다. 예산 게이트가 모든 건을 통제하여 AI 역량 조달을 기업 조달 규정 안에 편입합니다.
테넌트 단위 암호화 자격 증명(AES-256-GCM)을 호출 시 게이트웨이가 복호화해 주입하며, 사용자와 AI는 secret을 볼 수 없습니다. 호스트를 넘어(cohort / studio) 같은 소스가 보입니다.
한 번의 호출이 설치 게이트 + 결제 게이트 + 사용 가능 범위 게이트를 통과한 뒤 kind별로 분배됩니다. action → executor 샌드박스, knowledge → 직접 주입. 결제 게이트와 사용량 미터링이 게이트웨이에 용접되어 있어 위임 호출도 자연스럽게 게이트를 통과하고 계량됩니다.
가격은 제품에 붙습니다. 운영자가 전체 가격을 정하고, 고객별 B2B 계약 가격으로 덮을 수 있습니다. 과금 원칙은 확고합니다. 영구 라이선스 또는 구독 기간만 판매하며, 사용량 / 시트 기준 과금은 하지 않습니다.
"누가 쓸 수 있는지"를 전사 / 부서 / 개인 단위로 배정합니다(데이터 소스는 identity 명부). 사용량 대시보드는 유휴 권한을 식별하며(권한은 있는데 호출이 0 = 낭비되는 비용), "쓸 가치가 있는지"를 알려줍니다.
서명된 License 파일이 단일 신뢰 근원이며, 네트워크 연결 없이도 활성화됩니다. 소프트 노드 잠금 = deploymentId(여러 배포로 복사를 방지하고 하드웨어를 잠그지 않아 고객을 불편하게 하지 않음). 에어갭과 온라인이 동일한 메커니즘을 사용합니다.
.tueoupdate 통합 업데이트 번들(카탈로그 + 플랫폼 컴포넌트를 하나의 패키지로)을 단일 가져오기 지점으로 내부망에 전달합니다. digest 기준으로 증분·멱등하게 업데이트되고 롤백이 가능하며, 기본적으로 bundle-runtime으로 이미지가 필요 없습니다.
선언부터 런타임 강제까지, 모든 단계가 보이고 통제됩니다.
패키지는 필요한 권한과 고위험 동작을 읽기 전용으로 선언합니다.
고위험 권한을 빨간 칩으로 명확히 표시해, 조달 전에 한눈에 확인할 수 있습니다.
권한 부여는 게시 시점의 스위치가 아니라, 설치하는 순간 이루어집니다.
Executor 러너가 unshare로 네트워크를 차단해, 저장소를 넘는 변경이 차단됩니다.