EP-RUNTIME-CONFIG-001

Runtime-Konfigurationsvertrag#

Konfigurationsschichten#

versionierte Defaults
                → environment-spezifische Referenzen
                → secret references
                → validierte effektive Konfiguration

Regeln#

• Defaults bleiben environment-neutral.
• Konkrete Hosts, Ports, URLs, Dateisystempfade und Zugangsdaten werden nicht als allgemeingültige Architekturwerte festgeschrieben.
• Secrets werden ausschließlich referenziert und niemals in Reports, Manifesten oder Logs materialisiert.
• Die effektive Konfiguration wird vor dem Start validiert.
• ⌘HerkunftProvenienz beschreibt die nachvollziehbare Herkunft eines Wissenselements, einer Aussage oder einer abgeleiteten Darstellung. und Priorität jedes überschriebenen Werts bleiben nachvollziehbar.
• Unbekannte Pflichtwerte blockieren den Start; unbekannte optionale Werte werden dokumentiert.

Nachweis#

Runtime-Evidenz enthält Konfigurationsschema und nicht-geheime Fingerprints, aber keine Geheimnisse oder vollständigen sensitiven Werte.