Limites enterprise

Ports enterprise com escopo de organização exigem um EnterpriseScope. Um organizationId ausente lança uma exceção — eles nunca retornam todos os tenants.

/// Fail-closed tenant + actor context for enterprise ports (ADR-002).
class EnterpriseScope {
  final String organizationId;
  final String actorId;
  final PermissionSet permissions;

  /// Throws if [organizationId] is missing/blank — never allow all-tenant lists.
  static String requireOrganizationId(String? organizationId) {
    final id = organizationId?.trim() ?? '';
    if (id.isEmpty) {
      throw StateError(
        'EnterpriseScope: organizationId is required (fail-closed tenancy).',
      );
    }
    return id;
  }
}

ADR-002 (abre em uma nova aba)

Features verticais verificam PermissionSet.allows(...) antes de qualquer chamada de mutação. Os produtos declaram suas próprias strings de permissão.

Toda ação enterprise de mutação deve acrescentar um AuditLogEntry ao AuditLogRepository, que é só de acréscimo.

Chamadas entre produtos passam pelo AfterSecureInteropBridge: audiência do After ID, escopos, RBAC e vínculo com a organização, depois uma entrada de auditoria obrigatória.

1. Verificação de audiência do After ID
2. Escopos, RBAC e vínculo com a organização, quando houver uma organização
3. Entrada de auditoria obrigatória
4. Minimização de dados opcional pelo schema do endpoint

ADR-006 (abre em uma nova aba)

No modo produção, um adaptador ausente lança uma exceção na inicialização, para que providers mock não cheguem silenciosamente à produção.

/// Composition safety mode (ADR-007).
///
/// - [scaffold]: in-memory / mock adapters are allowed (templates, tests).
/// - [production]: missing real adapters must throw at startup.
enum AfterBootstrapMode {
  scaffold,
  production,
}

ADR-007 (abre em uma nova aba)

Backends reais substituem o MockEnterpriseRepository na raiz de composição. A camada de SO nunca conhece o nome do fornecedor.

• EnterpriseScope
• OrganizationRepository
• RbacRepository
• PermissionSet
• WorkflowEngine
• TaskRepository
• CalendarRepository
• DocumentRepository
• EnterpriseAiAssistant
• AuditLogRepository
• OfflineSyncQueue
• EnterpriseApiClient
• MockEnterpriseRepository
• EnterpriseProductRuntime

static Future<List<Override>> ensureConfigured({
  EnterpriseRepository? enterpriseRepository,
}) async {
  PlatformConfig.current = superAppEnterpriseManifest;
  final prefs = await SharedPreferences.getInstance();
  return [
    ...AfterStandardOverrides.create(
      preferences: prefs,
      userAgent: '${superAppEnterpriseManifest.appName}/'
          '${superAppEnterpriseManifest.appId}',
    ),
    enterpriseRepositoryProvider.overrideWithValue(
      enterpriseRepository ?? MockEnterpriseRepository(),
    ),
  ];
}

Estes são controles de arquitetura documentados no repositório supercore. O After Framework não alega certificação nem conformidade regulatória.