Aktualny stan to BLOCKED dla operacji zmieniających endpoint. P0 autoryzacji machine
lifecycle i integralność approval lifecycle nie mają jeszcze wystarczającego dowodu do
użycia produkcyjnego ani do niezaufanego multi-user/multi-runtime.
BLOCKED.Można pokazać utworzenie planu, ocenę ryzyka i stan oczekiwania na zgodę. Diagnostykę tylko
do odczytu wolno wykonać wyłącznie na zatwierdzonej stacji LAB i po weryfikacji scope.
Nie pokazujemy restartów, instalacji, zmian konfiguracji, czyszczenia danych ani rebootu,
dopóki approval lifecycle i retcode nie przejdą niezależnego testu end-to-end.
Wymagany jest kontrolowany canary wykazujący poprawne powiązanie operatora, tasku, urządzenia,
procedury, body-hash, czasu ważności, wyniku i wpisu audytowego oraz próbę negatywną, która
zostaje odrzucona bez skutków ubocznych.