ProductAttention
kaketeruauthorized product scope
Canonical Product Intelligence control planeのFeature Flagを、viewerはread-only、adminはbounded mutationで運用します。
authorized product scope
explicit control-plane scope
existing canonical definitions
read-only or unavailable
Feature Flag inventory is always Product + environment scoped.
Harks Auth session is required.
Feature Flag control planeはHarks Auth JWTが必要です。Local trusted JSON modeではflag read/writeを有効化しません。
Operator UIから変更できるのは既存flagのenabledとrollout percentageのみです。任意JSON編集・新規作成・削除は行いません。
このscopeにFeature Flagがないか、read migration/runtimeが未有効です。
本番事故面積を小さくします。
read onlyenabled + rolloutexpected_version requirednot exposednot exposedブラウザへcontrol-plane credentialを渡しません。
Server Actionはoperator JWTを再検証し、DB RPCもauth.uid()・admin role・Product scopeを再確認します。更新者IDはDB audit metadataとしてのみ保持し、この一覧には表示しません。