MİMARİ
LyDos Phone, sertleştirilmiş bir AOSP 15 tabanı üzerinde on üç Rust arka plan servisi çalıştırır. Her motor diğerlerini izler. Biri susturulursa, geri kalanı yazmayı durdurur. Biri sahte imza atarsa, zincir bunu yakalar.
MUTABAKAT AKIŞI
Cüzdan gönderimi, kimlik sunumu, OTA onayı, izin verme — hepsi aynı altı adım. Bir adımı atla, işlem mutabakata varmaz.
Cüzdan gönderimi, kimlik sunumu, OTA onayı, izin değişikliği. Uygulama bir HAL ile konuşur — asla doğrudan KSL veya ASR ile değil.
Mod CRITICAL_LOCKDOWN ise, çağrı tek bir bayt ayrıştırılmadan önce LsiaVetoed'a kısa devre yapar. İstisna yolu yoktur. KURAL 22 en tepede uygulanır.
HAL, yalnızca-ekleme zincirine bir denetim kaydı yazar. Yazma başarısız olursa (disk dolu, bölüm salt-okunur, hash uyuşmazlığı), zincir Error döndürür ve işlem burada durur.
İşlemin kanonik baytları, güvenli öğe içindeki ana anahtarla imzalanır. Uygulanabilir olduğunda ML-DSA-87 + Ed25519 hibrit. Özel baytlar asla dışarı çıkmaz.
DSL, imza, ASR makbuz hash'i ve LSIA mod anlık görüntüsüyle birlikte Settled döndürür. Uygulama sadece bir evet değil, bir kanıt alır.
İşlem federasyonun önemsediği türdense (şüpheli IP kümesi, taklit uyarı girişimi), GCI hash'li örüntü + /24 önek + tutar kovasını yayınlar. Ham yük cihazda kalır.
ON ÜÇ MOTOR
/api/ksl/*Ana anahtar güvenli öğeye mühürlenir. ML-DSA-87 imzaları. Özel baytlar asla kullanıcı alanını geçmez — yalnızca bir parmak izi yüzeye çıkar. kslctl, sayaçları ve rotasyon işlerini açığa çıkarır.
KURAL 18 — her kritik işlem imzalanır veya iptal edilir.
/api/immunity/*247 çekirdek + sistem çağrısı kancası canlı izlenir. Durum makinesi NORMAL → DEGRADED → SAFE → CRITICAL LOCKDOWN. LOCKDOWN modunda her egemen yazma, motora ulaşmadan önce LsiaVetoed'a kısa devre yaptırılır.
KURAL 22 — CRITICAL_LOCKDOWN her şeyi geçersiz kılar.
/api/tup/*Her OTA, Release + Security + Ops + Compliance görevlilerince imzalanmış bir manifest taşır. M-of-N çoğunluk, rol kapsaması, ikilik SHA-256 iki kez doğrulanır — denetleyici + ajan derinlemesine savunma. Ret, fail-closed çalışır.
KURAL 20 — TUP olmadan dağıtım yok. --skip-checks yok.
/api/asr/*Her önemli karar (imza, izin, politika, güncelleme), yalnızca-yazılır bir bölümde hash-zincirli bir günlüğe eklenir. Herhangi bir kaydı kurcala, zincir sonraki açılış doğrulamasında gözle görülür biçimde kırılır.
Hash-zincirli · yalnızca-ekleme · adli düzeyde.
/api/settlement/*Uygulamaların imzalayabileceği tek yol. KSL imzalamadan önce ASR'ye yazma başarılı olmalı; denetim başarısız olursa, imza hiç gerçekleşmez. Mutabakat = imzalı + onaylı + kanıtlı. İz olmadan mutabakat yolu yoktur.
Uygulamalar belleği kurcalayarak günlük limitleri yükseltemez.
/api/gce/*Düğümler arası durum sapması tespiti. Federasyon eşleri arasında motor başlıklarını karşılaştırır ve sapma toleransı aştığında otomatik olarak degraded olur. Anlaşmazlık, sessiz bir birleşme değil, degraded tetikler.
Temiz biçimde ayrış. Asla sessizce birleşme.
/api/gci/*Gizliliği koruyan örüntü federasyonu. Cihazdan yalnızca hash'lenmiş sinyaller, /24 IP önekleri ve tutar-kovalı olaylar ayrılır. Ham yükler, e-postalar, kullanıcı kimlikleri — asla ayrılmaz.
KURAL 23 — cihazdan yalnızca hash'li/kovalı örüntüler ayrılır.
/api/lrm/*LoRa çok-sekmeli, Wi-Fi Aware, Bluetooth mesh ve UWB üzerinde sakla-ve-ilet DTN taşıması. Bant genişliği eş başına çizelgelenir. Yeniden başlatmalar boyunca kalıcıdır. Press Edition, başlatıcıdan önce mesh telemetrisini ayakta tutar.
SOS şeridi CRITICAL_LOCKDOWN'da açık kalır.
/api/sat/*Cospas-Sarsat imdat işareti, Iridium kısa-patlama verisi, Starlink Direct-to-Cell, 3GPP NTN. SOS, en sağlıklı yol hangisiyse oradan geçer — otomatik yük devretme, menü yok.
Operatörden bağımsız acil durum, SIM gerektirmez.
/api/lssa/*Donanım güven kökünden güven grafiğine uzanan 10 katmanlı mimari. Açılış hattı + AVB + LyDos güvenilir güncelleme + cihaz üstü doğrulama. Her katman bir sonrakini imzalar.
Herhangi bir açılış zinciri kırılması → otomatik SAFE modu.
/api/cc/*SGX / SEV ölçüm-mühürlü sırlar. Hassas hesaplamalar bir ölçüme mühürlenir; OS imajı değişirse, mühür farklı bir politikaya açılır ve sır mühürlü kalır.
Sır kullanıcıya değil, ölçüme bağlıdır.
/api/{ledger,finance}/*İşlem başına kanıtlı çift girişli defter. Cüzdan (M243), her gönderimi DSL HAL üzerinden yönlendirir: önce ASR'ye yazma → sonra KSL imzası. Denetim başarısız olursa ⇒ imzalama iptal edilir.
Günlük limit uygulama koduyla değil, HAL ile uygulanır.
/api/bus/*Hücre yayını (AFAD WEA, EU-Alert, J-Alert), kilit ekranına ulaşmadan önce imza doğrulamasından geçer. Cihaz üstü imzalı push kanalı — bildirimler taklit edilemez ve GMS yokluğunda da yaşar.
Devlet uyarıları imza kapısını geçer veya düşürülür.
TASARIM ÖZELLİKLERİ
Her motor diğerlerini izler. Biri susturulursa, geri kalanı yazmayı durdurur. Biri sahte imza atarsa, zincir bunu sonraki açılış doğrulamasında yakalar.
Doğrulama kırıldığında cevap rettir. --skip-checks bayrağı yoktur. PG :5434 yokken sessizce SQLite'a geri dönüş yoktur. İmza uyuşmazlığında yeniden deneme yoktur.
ASR hash zinciri, önemli olan tek zaman çizelgesidir. Diğer her motor türetilebilir, yeniden türetilebilir veya feda edilebilir — zincir edilemez.
KURAL 23 — GCI yalnızca hash'li örüntüleri, /24 IP öneklerini, tutar kovalarını paylaşır. E-posta, ham IP, kullanıcı kimliği, yük — cihazdan asla ayrılmaz. Yapılandırmayla değil, motor sınırında uygulanır.
115 egemen rota şurada belgelenmiştir: /api. Motorlar, şu altında özel Rust crate'leri olarak gönderilir: sovereign-templates/.