Evidence Room

Evidence Room est l'espace contextuel de preuve à l'adresse /evidence-room. La route exige evidence:list. Sa promotion dans la navigation principale reste soumise à validation de la demande.

Lineage Explorer fournit les enregistrements, Audit Trail fournit la chronologie, Control Mapping fournit la portée du framework et des contrôles et Policy Builder fournit une version de politique précise. Chaque point d'entrée crée le même contrat versionné et le même cycle de job, sauf les modes « identifiant de run » et « ensemble de runs » d'Evidence Room. Ces deux modes appellent l'ancien endpoint POST /v1/evidence/export-jobs et ne construisent aucun EvidenceFactoryRequest. Le mode plage temporelle d'Evidence Room utilise le contrat.

Evidence Room possède l'inventaire des jobs, la progression, les erreurs structurées, un décompte des omissions, l'expiration de rétention, le téléchargement du bundle, les liens de partage et les résultats de vérification. Le manifeste se charge dans le vérificateur. Cet espace ne propose pas de relance par job.

flowchart LR
  L["Lineage Explorer"] --> F["Evidence Factory Job"]
  A["Audit Trail"] --> F
  C["Control Mapping"] --> F
  P["Policy Builder"] --> F
  F --> B["Sealed Evidence Bundle"]

Identifier la personne qui a approuvé

Le profil expurgé pseudonymise l'identité des personnes qui approuvent. Pour identifier une personne, demandez à un titulaire de l'autorisation evidence:export_raw d'exporter le même périmètre avec le profil complet, puis comparez l'événement correspondant. Traitez le bundle complet selon les règles d'accès et de conservation de votre organisation. L'identité ne peut être retrouvée que si elle a été conservée dans l'enregistrement source.