SOURCE SHA → BUILD ID → IMAGE DIGEST → READY REVISION → LIVE URL
GitHub jest source of truth dla kodu, cloud dla runtime/infrastructure, a Workspace jest warstwą operatora nad nimi.
Workspace rozróżnia CONNECTED, LIVE, FAILED, UNKNOWN i NIEPOŁĄCZONE. Brak API evidence nie staje się zielonym statusem.
Admin actions korzystają z Google Identity. Backend sprawdza audience, verified email i skonfigurowany admin. Cloud Run używa Application Default Credentials i user-managed service account zamiast klucza SA w repo.
Control Center obejmuje agents, automations, projects, dev tools, test lab, deploy, infra i costs. Project Portfolio ma łączyć repo, branch, SHA, deployment evidence i live target.