Architektura · Control Plane

Control plane agentów AI: source-to-runtime evidence dla operatora

Control plane nie powinien tworzyć drugiej fikcyjnej rzeczywistości. Ma połączyć źródło kodu, evidence z chmury i działania operatora w jeden traceable surface.

TWIERDZENIE ≠ DOWÓD. Brak dowodu = UNKNOWN.

OSA Cloud Workspace traktuje GitHub jako source of truth dla kodu, a cloud runtime jako źródło prawdy dla infrastruktury i wykonania. Workspace jest warstwą operatora nad tymi źródłami.

GITHUB — source / branch / SHA → CLOUD BUILD → ARTIFACT / IMAGE DIGEST → READY REVISION → LIVE URL → OPERATOR

Canonical chain to SOURCE SHA → BUILD ID → IMAGE DIGEST → READY REVISION → LIVE URL. Każdy etap odpowiada na inne pytanie o to, jaki kod rzeczywiście działa.

StatusZnaczenie
CONNECTEDBackend ma evidence z integracji.
LIVERuntime lub deployment jest potwierdzony.
FAILEDBłąd jest potwierdzony.
UNKNOWNBrakuje evidence do claimu.
NIEPOŁĄCZONEIntegracja nie jest skonfigurowana.

Workspace obejmuje agents, automations, project portfolio, dev tools, test lab, deployment, infra i costs. Kluczowe jest powiązanie repo, branch, SHA, deployment evidence i live targetu.

UI ułatwia operatorowi widzieć i uruchamiać pracę. Runtime governance decyduje czy agent ma authority, jakie capability istnieją i jaki proof jest wymagany. UI nie może być jedyną granicą bezpieczeństwa.