tippresuda
brojc1432
status_zakljucanTrue
kontekstgenesislogin_identitet_prvi / rotacija_recovery
created_at2026-06-21T04:50:07+00:00
veze[
"c1422",
"c1431",
"c1234"
]
jezgraRotacija mrtva na kanonu (503: nema tablice/drivera; i da postoji, no-op jer verify ne cita postgres). Mjereno kod+ponasanje (ES=EU bajt-identican, CODEHASH 7af27df9770dc802) + brojke (EU,NEW). Recovery VEC ispravno (Opcija A) — rotacija ga samo treba reuse-ati.
korijen_PRECIZANweise3_id je POHRANJEN u dokarh (verify vraca identitet['weise3_id']; rotacija/recovery mijenjaju public_key_hex NE dirajuci pohranjeni weise3) -> weise3 je VEC STABILAN. Stvarni bug: verify AUTO-CREATE re-derivira ID iz trenutnog kljuca na promasaj i prepise fajl natrag. Kontradikcija nije 'ID=hash
dva_sloja{
"identitet_auth": "weise3=hash(pubkey) POHRANJEN, file media/identiteti/ (EU=181). dohvati_identitet mecira public_key_hex, vraca pohranjeni weise3. verify auto-kreira na promasaj = BUG.",
"osoba_overlay": "osoba_wid=hash(ime+OIB) stabilan person-level (media/osobe, EU=19: 3 realan OIB/14 test/2 prazna). Sluzi za AUTHZ (pristup_tenantima). NE za authn."
}
mjera_A_auto_create_NAMJERAPRESUDENO NESVJESTAN (3 neovisna signala): (1) eksplicitni /registracija put postoji + SDK ga zove (challenge ~11x, auth/verify 2x, registracija 2-4x, biom ~20x, navigator.credentials) — open-mreza ne bi imala zaseban namjeran registracijski put; (2) verify auto-create radi HALF-IDENTITET bez recove
POLITIKA_GATE{
"odluka": "GATE (Ivan, zakljucano). verify samo verificira; nepoznat kljuc -> 401; registracija ostaje eksplicitna (/registracija).",
"obrazlozenje": "Gate nije promjena politike nego uklanjanje slucajnog ponasanja koje krsi vlastiti model (identitet bez recovery puta je neodrziv).",
"USKA_PROMJENA_OBAVEZNA": "Gate = na promasaj u dohvati_identitet -> 401 UMJESTO kreiraj. NISTA drugo u verify se ne dira. verify I DALJE mora primiti SVAKI registrirani kljuc. NE formulirati kao 'verify pos
mjera_B_recovery_VEC_OPCIJA_ANAJBOLJA VIJEST: recovery shareovi keyani po weise3_id (STABILNO, ne pubkey): TAJNA::{weise3_id}::..., pohrani_udio(korisnik_id=weise3_id) -> recovery NALAZI vlastite shareove nakon gubitka kljuca. persist_vrati_dokarh VEC radi dokarh-native in-place update public_key_hex keyan po weise3_id cuvajuci
biomdevice-bind keyan na genesis_id=weise3. Preziva rotaciju AKO weise3 ostaje stabilan (in-place). 'Atoman L1+biom' = 'rotacija mora ocuvati pohranjeni weise3', NE re-key biom.
osoba_anchor_ODBACENAIvanova teza 'spoji verify na osoba_wid' RAZMOTRENA i ODBACENA mjerom: samo 14/181 ima pubkey->osoba alias; 167 osoba-less (anonimni) -> re-anchor authn na osobu bi ih slomio + vezao ID na OIB (otrov za self-sovereign). Osoba = authz overlay, kriva kao authn sidro.
EPIC_PLAN_RANGIRAN[
"1. GATE auto-create — PREDUVJET (bez njega forgery-test lazno pada: stari kljuc prolazi jer ga auto-create docek). Uska promjena (miss->401).",
"2. OBRISI mrtvu postgres granu (psycopg2 import + SELECT/UPDATE genesis_identitet) — da CRVENA LINIJA bude fizicki neprekrsiva (ne mozes zalijepiti na tablicu koje nema).",
"3. ROTACIJA = reuse persist_vrati_dokarh (in-place public_key_hex, cuvaj weise3) okinut STARIM-KLJUCEM. ATOMICNOST OBAVEZNA: verificiraj-potpis-starim-PA-upisi-ili-NISTA (o
REDOSLIJED_ES_DEPLOYUnutar ES (≡EU): GATE live PRVO -> tek onda rotacijski forgery-test ima smisla. Inace mjeris sustav koji se jos brani auto-createom i lazno zakljucis da rotacija ne radi.
PARKIRANO_posljedica167/181 osoba-less identiteta su half-identiteti (auto-create, bez recovery). GATE sprjecava NOVE; postojecih 167 ostaju. NAKON gate-a: izmjeri koliko je test-artefakt (cisti se) vs stvarno (migracija na pun identitet ili svjesno odbacivanje). NIJE blocker, ali poznata posljedica — ne otkriti kao iz
urgentnost_MJERENADUG, ne pozar. EU: tablica ne postoji. NEW: 23 reda genesis_identitet SVE test (0 realan OIB, sve iz 2026-06-01/02). Nula produkcijske rotacije. Pre-beta.
CRVENA_LINIJANIKAD ne lijepiti verify na genesis_identitet. Na kanonu tablica NE POSTOJI; mrtva NEW-only grana KRIVOG modela. Brisanje (korak 2) cini crvenu liniju fizicki neprekrsivom.
ISPRAVAK_TRAGPrva verzija c1432 formulirala opseg kao 're-anchor na osoba (srednji)'. Dvije mjere koje je Ivan zahtijevao PRIJE cementiranja oborile su je (weise3 vec stabilan + 167 osoba-less). Repotvrdjena Opcija A. Dokaz != dogovor (ZAKON 48): mjera spasila od zacementiranog krivog korijena.
statusPRESUDA+PLAN ZAKLJUCAN — mjereno (kod+ponasanje+brojke). EPIC NIJE ZAPOCET. Ceka Ivanov POSEBAN enter. Kad krene: ZAKON 47 (brava+baseline+.bak+rollback), ES prvo, GATE prije forgery-testa, atomicnost verify-pa-upisi.