प्रतिभागियों की परस्पर क्षमता

(खंड: पारिस्थितिकी तंत्र और नेटवर्क)

1) प्रतिभागियों की इंटरऑपरेबिलिटी क्या है

इंटरऑपरेबिलिटी - विभिन्न संगठनों (ऑपरेटरों, स्टूडियो, पीएसपी, केवाईसी/एएमएल प्रदाताओं, पुलों, सहयोगियों, विश्लेषकों और शासन) की सुरक्षा, गोपनीयता और व्यावसायिक परिणामों की प्रजनन क्षमता बनाए रखते हुए।

• समय-से-एकीकरण ↓
• भविष्यवाणी (महत्वपूर्ण प्रवाह द्वारा स्थिर एसएलओ/एसएलए)।
• सुरक्षा और अनुपालन (न्यूनतम पर्याप्त अधिकार, लेखा परीक्षा)।
• बिना ब्रेकडाउन के एवोल्यूशन (वर्शनिंग, बैकवर्ड अनुकूलता)।

2) अंतर स्तर (परत मॉडल)

1. परिवहन और नेटवर्क: HTTP/2/3, gRPC/QUIC, WebSockets, P2P, mTLS।

2. पहचान और विश्वास: org_id, peer_id, X.509/mTLS, हस्ताक्षर, कुंजी रोटेशन।

3. घटनाएँ और डेटा: एकीकृत घटना स्कीमा, परिसंपत्ति/नेटवर्क कैटलॉग, पहचान।

4. प्रक्रियाएं और व्यावसायिक अनुबंध: भुगतान/निपटान, अटेंशन, जोखिम संकेत, प्रतिकृति को सीमित करना।

5. प्रबंधन/कानूनी परत: SLA/SLO, DPA, लाइसेंस, गवर्नरशिप नियम।

6. अवलोकन और गुणवत्ता: SLI/SLO, लॉगिंग, ट्रेसिंग, ऑडिट।

प्रत्येक परत के अपने अनुबंध, परीक्षण और संगतता नीति होती है।

3) डिजाइन सिद्धांत

अनुबंध-पहला: एपीआई/स्कीमा/घटनाओं को कार्यान्वयन से पहले औपचारिक रूप दिया जाता है।

पिछड़े-संगत परिवर्तन: "केवल क्षेत्र जोड़ें" रणनीति और मूल्यह्रास खिड़की ≥ 90 दिन।

क्षमता वार्ता: प्रतिभागियों ने समर्थित क्षमताओं का आदान-प्रदान किया और एक सामा

अलगाव और PoLP: पहुंच और सीमाएं "न्यूनतम आवश्यक" जारी की जाती हैं।

मूर्तिकला और नियततावाद: दोहराएं-सुरक्षित संचालन, पूर्वानुमानित संघर्ष नियम।

डिफ़ॉल्ट अवलोकन: अनुरोधों/घटनाओं का ट्रेस-आईडी सहसंबंध, सत्यापन योग्य बिल।

डेटा कम से कम: टेलीमेट्री/लेबल में पीआईआई की कमी, छद्म नामकरण।

4) क्षमता वार्ता

हाथ मिलाते समय, प्रतिभागी सुविधाओं और संस्करणों का एक घोषणापत्र प्रकाशित करते हैं।

yaml participant:
org_id: "ORG:ACME"
versions:
api: "2. 6. 1"
events: "1. 9. 0"
capabilities:
payouts: { create: true, cancel: true, currencies: [USD, EUR, USDC] }
kyc: { level: ["basic","enhanced"], sla_minutes_p95: 15 }
bridge: { proof: ["light","zk"], challenge_supported: true }
telemetry: { qos: ["P0","P1"], traces: true }
limits:
payouts_daily_usd: 1_000_000 rate_limits: { create_per_minute: 500 }

संगतता इंजन पार्टी प्रकट करता है और एक कार्य प्रोफ़ाइल (जैसे) का चयन करता है। 'payouts: v2', 'घटनाएँ: v1। 9`).

5) एपीआई/इवेंट कॉन्ट्रैक्ट और स्कीमा

API अनुबंध: OpenAPI/gRPC IDL, स्पष्ट त्रुटि कोड, पहचान कुंजी ('Idempotency-Key'), शरीर की बाधाएं।

घटना मॉडल: 'जमा करें। ',' भुगतान। ',' पुल। ',' kyc। ',' जोखिम। ',' उत्पाद। '- स्थिर क्षेत्रों के सा

निर्देशिका/कैटलॉग: नेटवर्क, संपत्ति, भुगतान विधियाँ, एसडीके संस्करण, क्षेत्र/क्षेत्राधिकार।

डेटा अनुबंध - सीआई में परीक्षण, समय के साथ शासन के माध्यम से परिवर्तन।

yaml event:
id: uuid ts: timestamp_utc type: payout. created    payout. finalized    bridge. lock...
src_org: string dst_org: string payload: object trace_id: string idempotency_key: string signature: string # source signature

6) वर्शनिंग और संगतता

शब्दार्थ संस्करण: 'मेजर। माइनर। PATCH '।

नियम: MINTER/PATCH - पिछड़े-संगत; मेजर - "एडेप्टर्स" के साथ समानांतर अस्तित्व, ≥ 90 दिनों को पदावनत करता है।

प्रवासन प्लेबुक: एपीआई/घटनाओं/निर्देशिकाओं के लिए माइग्रेशन टेम्पलेट; पुराने प्रारूपों के एमुलेटर।

7) एकीकरण पैटर्न (पैटर्न)

अनुरोध-जवाब + Idempotency: सुरक्षित भुगतान/सीमा/भंडार।

घटना-प्रेरित: "सत्य के स्रोत" परिवर्तन भेजते हैं; ग्राहक स्टोरफ्रंट को भौतिक बनाते हैं।

आउटबॉक्स/इनबॉक्स: डेटाबेस से घटनाओं का परमाणु प्रकाशन; ग्राहक पर पहचान स्वागत।

SAGA (ऑर्केस्ट्रेशन/कोरियोग्राफी): समन्वित मल्टी-डोमेन ऑपरेशन (उदाहरण के लिए, "popolneniye→igrovoye sobytiye→vyplata")।

डुअल-राइट गार्ड: आउटबॉक्स के बिना कोई प्रत्यक्ष डबल प्रविष्टियाँ नहीं।

रीप्ले/बैकफिल: क्रम और अंतिम रूप के साथ विफल।

8) सुरक्षा और विश्वास

mTLS और कुंजी बाइंडिंग 'org _ id/peer _ id' के लिए।

घटना हस्ताक्षर, ट्रस्ट लॉग (जो और जो हस्ताक्षरित/प्राप्त)।

RBAC/ABAC और कोटा: भूमिका द्वारा अधिकार, संचालन/मात्रा द्वारा सीमाएं।

गुप्त प्रबंधन: रोटेशन, "लंबे समय तक जीवित" टोकन का निषेध, छोटे स्कोप।

PII/गोपनीयता: टोकन, क्षेत्रीय डेटा अलगाव (EU/ROW), DSR प्रक्रियाएं (हटाएं/निर्यात)।

दुरुपयोग के खिलाफ सुरक्षा: वेग-सीमा, धोखाधड़ी विरोधी संकेत, प्रतिबंध की जाँच।

9) SLI/SLO और इंटरऑपरेबिलिटी वेधशाला

• 'p95 टाइम-टू-स्वीकार करें'।
• 'p95 एंड-टू-एंड' (→ अंतिम रूप/निष्पादित करें)।
• 'सफलता दर' बी इवेंट/ऑपरेशन प्रकार।
• 'स्कीमा/अनुबंध अनुपालन%' (वैध संदेश)।
• 'प्रूफ कवरेज%' (हस्ताक्षरित/संलग्न सबूतों का अनुपात)।
• 'त्रुटि बजट बर्न' по P0/P1।

• P0 (भुगतान/पुल): p95 E2E ≤ 5 मिनट, सफलता ≥ 99। 5%, Ack ≤ 2 सेकंड।
• P1 (उत्पाद): ताजगी p95 ≤ 3 मिनट, अनुपालन ≥ 99। 9%.
• डेटा अनुबंध: बहाव MTTA ≤ 5 मिनट, ब्रेकिंग परिवर्तन = 0 मेजर के बिना।

Дашборды: इंटरप ऑप्स, कॉन्ट्रैक्ट हेल्थ, लेटेंसी एंड सक्सेस, स्कीमा ड्रिफ्ट, सिक्योरिटी एंड कीज।

10) संगतता मैट्रिक्स (परीक्षण डिजाइन)

• परिदृश्य: भुगतान, जमा, पुल, जोखिम, उत्पाद, टेलीमेट्री।
• संस्करण: एपीआई वी 2। 6/v2। 5, घटनाएँ v1। 9/v1। 8.
• नेटवर्क मोड: सामान्य, गिरावट, पुनर्जन्म, डीए देरी।
• न्यायालय: यूरोपीय संघ/यूके/टीआर/एलए - विभिन्न कैटलॉग और नियम।

ऑटोटेस्ट: अनुबंध परीक्षण (उत्पादक/उपभोक्ता), पहचान, पुनरावृत्ति/मुआवजा, स्कीमा-लिंटर्स, लोड प्रोफाइल।

11) संदर्भ योजनाएं और कैटलॉग

सुविधाएँ कैटलॉग (SQL)

sql
CREATE TABLE capabilities (
org_id TEXT,
cap_name TEXT,
version TEXT,
params JSONB,
PRIMARY KEY (org_id, cap_name)
);

संविदा/संस्करण रजिस्टर

sql
CREATE TABLE contracts (
name TEXT, kind TEXT,     -- api    events    catalog version TEXT, status TEXT,  -- active    deprecated    retired breaking BOOLEAN DEFAULT FALSE,
effective_from TIMESTAMPTZ,
deprecates_at TIMESTAMPTZ,
PRIMARY KEY (name, version)
);

संगतता निगरानी

sql
SELECT name, version, 100. 0SUM(CASE WHEN compliant THEN 1 END)/COUNT() AS compliance_pct
FROM contract_checks
WHERE ts >= now() - INTERVAL '7 days'
GROUP BY name, version;

12) कॉन्फ़िगरेशन (YAML)

वर्शनिंग नीति

yaml versioning:
events: { compatibility: "BACKWARD", deprecate_days: 90 }
api:  { parallel_majors: true, support_minors: 2 }

पहचान और दोहराता है

yaml idempotency:
header: "Idempotency-Key"
ttl_hours: 72 conflict_policy: "prefer-latest-payload-with-signature"

QoS कक्षाएँ

yaml qos:
P0: { ack_timeout_ms: 2000, retries: 3, backoff_ms: [100,400,800] }
P1: { ack_timeout_ms: 5000, retries: 2 }
P2: { best_effort: true }

13) परिचालन प्रक्रियाएँ

दैनिक: अनुबंध/योजनाओं पर अनुपालन रिपोर्ट, समाप्त कुंजी, एसएलओ बर्न।

साप्ताहिक: इंटरऑपरेबिलिटी कमेटी (नए अवसर, पलायन, मूल्यह्रास)।

रिलीज से पहले: अनुबंध परीक्षण, "ग्लास" मैट्रिक्स के साथ कैनरी, रोलबैक योजना।

घटनाएं: एकल स्थिति चैनल, भागीदारों के लिए संदेश टेम्पलेट, पोस्टमार्टम ≤ 72 एच।

14) प्लेबुक की घटनाएं

ए। स्कीमा/अनुबंध बहाव

1. "सख्त मोड" सक्षम करें (अनुचित संदेश काटें),

2. घटना को खोलें और स्रोतों को सूचित करें,

3. एक diff उत्पन्न करें

4. एडाप्टर/फिक्स जारी करें,

5. पोस्टमार्टम और लिंटर अपडेट।

बी। थोक रिप्ले/डबल संदेश

1. पहचान की जाँच करें/कुंजियाँ,

2. डीडअप फिल्टर चालू करें,

3. शोर निर्माता को सीमित करें,

4. दुकान की खिड़कियों का पुनर्गणना।

सी। Ack विलंबता/ड्रॉडाउन में वृद्धि

1. P0 को प्राथमिकता दें, उपभोक्ताओं को बढ़ाएं,

2. अस्थायी रूप से P2 नमूना कम करें,

3. मार्ग और नेटवर्क अड़ चन विश्लेषण।

डी। सदस्य कुंजी समझौता

1. रिवोक, रोटेशन, विश्वसनीय रजिस्ट्री अद्यतन,

2. महत्वपूर्ण बैचों/प्रमाणपत्रों पर पुनः हस्ताक्

3. क्रियाओं का ऑडिट, भागीदारों को रिपोर्ट

ई। निर्देशिका बेमेल (संपत्ति/नेटवर्क)

1. संगरोध संघर्ष संदेश,

2. कैटलॉग रोलबैक

3. समुच्चय का पुनर्गणना,

4. प्रकाशन पैच।

15) कार्यान्वयन चेकलिस्ट

1. स्तर और अनुबंध परिभाषित करें (API, घटनाओं, निर्देशिकाओं, कुंजियों).

2. क्षमता वार्ता और संस्करण/क्षमता रजिस्टर चलाएं।

3. पहचान, कोटा, QoS, हस्ताक्षर और mTLS शामिल करें।

4. SLI/SLO, डैशबोर्ड और अलर्ट (Ack, E2E, अनुपालन) कॉन्फ़िगर करें।

5. स्वचालित अनुबंध परीक्षण और संगतता परीक्षण मैट्रिक्स।

6. मूल्यह्रास और माइग्रेशन प्रक्रिया दर्ज करें (समानांतर में मेजर)।

7. नियमित रूप से कैटलॉग/गोपनीयता और पहुंच नियमों की समी

16) शब्दावली

क्षमता वार्ता - सामंजस्य समर्थित क्षमताओं और कार्य प्रोफ़ाइल।

अनुबंध-पहला - कार्यान्वयन से पहले औपचारिक अनुबंधों के माध्यम से डिजाइन इंटरफेस।

आइडेम्पोटेंसी - रिपीट-सिक्योरिटी ऑपरेशन।

स्कीमा/संविदा बहाव - वास्तविक संदेशों और घोषित संविदाओं के बीच विसंगति।

पीओएलपी न्यूनतम आवश्यक अधिकारों का सिद्धांत है।

अनुपालन% संविदा से मेल खाने वाले संदेशों/अनुरोधों का प्रतिशत है।

नीचे की रेखा: भागीदार अंतर अनुबंधों, संस्करणों, क्षमताओं और अवलोकन की एक प्रबंधित प्रणाली है। इस रूपरेखा का पालन करके, पारिस्थितिकी तंत्र तेजी से एकीकरण, स्थायी व्यवसाय प्रवाह और ब्रेकडाउन के बिना सुरक्षित विकास प्रदान करता है - नेटवर्क स्तर और प्रक्रियाओं और शासन की पहचान से।