Axiom-Trace Industrial
Il nodo edge in officina: esecuzione deterministica guidata dal manifest, dove ogni azione di produzione è verificata per ruolo, per vincolo e firmata — una flotta, un Control Plane, un audit trail unico.
Torna ad Axiom-Trace PlatformRegole che la macchina non può violare
Ogni azione di business attraversa la stessa pipeline fail-closed — auth, idempotenza, RBAC, constraint, FSM, data-link, audit, commit. Il linguaggio delle espressioni è deterministico per costruzione: niente now(), niente random(), nessuno stato nascosto. Lo stesso evento sullo stesso stato produce sempre lo stesso verdetto.
Il processo è un documento
Stati, transizioni, ruoli, formule, constraint e binding dati vivono in un LayoutManifest firmato — versionato, monotono, sostituibile a caldo. Cambiare il processo significa pubblicare un nuovo manifest firmato dal Control Plane, non ridistribuire codice sulla macchina.
La produzione non aspetta la rete
L'edge committa in locale: riga di business, record di audit ed evento outbox CDC atterrano nella stessa transazione. Quando il link cade, il lavoro continua; quando torna, l'outbox drena e la dedup assorbe il replay — un reinvio è un percorso di retry progettato, non un errore.
Evidenza, non affermazioni
Le azioni operatore sono hash-chained per tenant; i batch di sync sono firmati Ed25519 per nodo e conservati come evidenza ri-verificabile sul Control Plane. Un terzo può verificare un evento committato tramite l'oracolo pubblico — senza credenziali, senza leakage.
Fail-closed per costruzione
Un vincolo violato fa rollback dell'intera transazione — non esiste stato parzialmente applicato. Un ruolo senza il trigger riceve 403, non un warning. Le chiavi di firma sono obbligatorie in produzione — senza Ed25519 il nodo rifiuta di partire, non esiste modalità degradata.
Stesso nodo, stessa governance
Ogni nodo edge entra con un token bootstrap monouso e diventa visibile in un'unica vista flotta: heartbeat, versione manifest, profondità outbox. La macchina e il back-office parlano finalmente lo stesso protocollo — il canale sync firmato.