L1 の SDK が提供しなければならないもの
SDK を選ぶか新しい言語に移植する場合、これが L1 のビルドターゲットです:- アウトバウンドリクエストのための RFC 9421 メッセージ署名の署名。
created/expiresのリプレイウィンドウ強制とkeyidベースの鍵ルックアップを含む、インバウンドリクエストの RFC 9421 検証。- プラグイン可能な署名プロバイダー抽象 — 開発用のプロセス内鍵、本番用の KMS / HSM プロバイダー。
- 採用者が完全なエージェントを起動せずに署名配線が正しいことをアサートできる テストフィクスチャまたは検証者テストハーネス。
この層のページ
- Security implementation profile — RFC 9421 ワイヤー詳細、KMS 統合、リプレイウィンドウ調整。
- Webhook verifier tuning — クロックスキュー処理、鍵ローテーション遷移、署名失敗診断。