Grid contrôlé
Appbox publie versions, jobs et politiques ; les clients tirent, vérifient et rapportent. Les actions non triviales exigent consentement explicite.
Principes
pull-only, hash, policy, consent lease, non destructif.
Jobs permis sans reconfirmation
status.probe, capability.probe, promotion.probe, transfer_gateway.report.
Interdits par défaut
destructive_sync, source_delete, credential_extraction, silent_service_install.