Kurumsal sınırlar

Organizasyon kapsamlı kurumsal portlar bir EnterpriseScope gerektirir. Eksik bir organizationId hata fırlatır — asla tüm kiracıları döndürmez.

/// Fail-closed tenant + actor context for enterprise ports (ADR-002).
class EnterpriseScope {
  final String organizationId;
  final String actorId;
  final PermissionSet permissions;

  /// Throws if [organizationId] is missing/blank — never allow all-tenant lists.
  static String requireOrganizationId(String? organizationId) {
    final id = organizationId?.trim() ?? '';
    if (id.isEmpty) {
      throw StateError(
        'EnterpriseScope: organizationId is required (fail-closed tenancy).',
      );
    }
    return id;
  }
}

ADR-002 (yeni sekmede açılır)

Dikey özellikler, veri değiştiren her çağrıdan önce PermissionSet.allows(...) kontrolü yapar. Ürünler kendi izin dizelerini tanımlar.

Veri değiştiren her kurumsal işlem, yalnızca eklemeli AuditLogRepository'ye bir AuditLogEntry eklemelidir.

Ürünler arası çağrılar AfterSecureInteropBridge'den geçer: After ID hedef kitlesi, kapsamlar, RBAC ve organizasyon üyeliği, ardından zorunlu bir denetim kaydı.

1. After ID hedef kitle kontrolü
2. Organizasyon varsa kapsamlar, RBAC ve organizasyon üyeliği
3. Zorunlu denetim kaydı
4. Uç nokta şemasına göre isteğe bağlı veri minimizasyonu

ADR-006 (yeni sekmede açılır)

Üretim modunda eksik bir adaptör başlangıçta hata fırlatır; böylece mock sağlayıcılar sessizce üretime ulaşamaz.

/// Composition safety mode (ADR-007).
///
/// - [scaffold]: in-memory / mock adapters are allowed (templates, tests).
/// - [production]: missing real adapters must throw at startup.
enum AfterBootstrapMode {
  scaffold,
  production,
}

ADR-007 (yeni sekmede açılır)

Gerçek arka uçlar, kompozisyon kökünde MockEnterpriseRepository'nin yerini alır. OS katmanı sağlayıcının adını asla öğrenmez.

• EnterpriseScope
• OrganizationRepository
• RbacRepository
• PermissionSet
• WorkflowEngine
• TaskRepository
• CalendarRepository
• DocumentRepository
• EnterpriseAiAssistant
• AuditLogRepository
• OfflineSyncQueue
• EnterpriseApiClient
• MockEnterpriseRepository
• EnterpriseProductRuntime

static Future<List<Override>> ensureConfigured({
  EnterpriseRepository? enterpriseRepository,
}) async {
  PlatformConfig.current = superAppEnterpriseManifest;
  final prefs = await SharedPreferences.getInstance();
  return [
    ...AfterStandardOverrides.create(
      preferences: prefs,
      userAgent: '${superAppEnterpriseManifest.appName}/'
          '${superAppEnterpriseManifest.appId}',
    ),
    enterpriseRepositoryProvider.overrideWithValue(
      enterpriseRepository ?? MockEnterpriseRepository(),
    ),
  ];
}

Bunlar supercore deposunda belgelenmiş mimari kontrollerdir. After Framework herhangi bir sertifikasyon veya mevzuat uyumluluğu iddiasında bulunmaz.