01
Content-addressed Release
Der Publish kanonisiert das Bundle zu stabilem JSON und hasht es mit SHA-256; identischer Inhalt wird als No-op erneut publisht. Der Hash ist die Identität des Release.
Glossar
Definitionen für die Governance-Begriffe, die Relpin wörtlich verwendet.
Governance-Sprache ist leicht zu behaupten und schwer zu überprüfen. Dieses Glossar definiert jeden von Relpin verwendeten Begriff über den genauen Mechanismus dahinter, nicht über das Marketing-Etikett.
Search intent
what is a content-addressed release what is a schema-pinned release what is approval-gated promotion
Release record
pinned
- ARTIFACT
- sha256:9f2c4e81…d41a1
- PLATFORM SCHEMA
- v41 · pinned
- ORG SCHEMA
- v7 · pinned
- APPROVALS
- bound to artifact hash
identical content re-publishes as a no-op · version records append-only
Category position
Nutzen Sie dieses Glossar, um Behauptungen an Mechanismen zu messen. Jeder Begriff steht für ein konkretes Verhalten in Relpin: ein Hash, ein gepinnter Versionsdatensatz, eine an ein Artefakt gebundene Freigabe, eine dedizierte Datenbank, ein Publish-time-Gate oder eine datenbank-erzwungene Audit-Tabelle.
How to evaluate
02
Schema-gepinntes Release
Append-only Versionsdatensätze, die an die exakten Platform- und org-Schema-Versionen gepinnt sind, sodass ein Release an das Schema gebunden ist, gegen das es gebaut wurde, statt an den neuesten Editor-Zustand.
03
Approval-gated Promotion
DEV, TEST und PROD bilden eine gated State Machine. TEST erfordert eine Freigabe, PROD zwei mit Funktionstrennung, der Antragsteller kann sich nicht selbst freigeben, Freigaben sind an den Artefakt-Hash gebunden, und die Promotion fällt bei Schema-Drift fail-closed aus.
04
Per-org Postgres-Isolierung
Eine dedizierte Postgres-Datenbank pro Organisation, mit per-workspace- und per-environment-Schemas und least-privilege Runtime- gegenüber DDL-Rollen.
05
Publish-time Pushdown-Gating
SQL läuft server-side, und der Publish schlägt fehl, wenn ein Filter nicht server-side ist, sodass der Datenzugriff governed bleibt, statt in browserseitigen Code zu lecken.
06
Row-level append-only Audit
Datenbank-Trigger erfassen auf jeder Benutzertabelle feldgenaue Vorher-Nachher-Diffs mit dem Akteur; die Audit-Tabelle ist append-only, erzwungen durch Datenbankberechtigungen.
Evaluation checklist
- Content-addressed Release: SHA-256-Hash des kanonisierten Bundles
- Schema-gepinntes Release: gepinnt an exakte Platform- und org-Schema-Versionen
- Approval-gated Promotion: Funktionstrennung, gebunden an den Artefakt-Hash
- Per-org Postgres-Isolierung: dedizierte Datenbank, least-privilege Rollen
- Publish-time Pushdown-Gating: server-side SQL, Publish schlägt bei nicht-server-side Filtern fehl
- Row-level append-only Audit: DB-Trigger, Vorher-Nachher-Diffs mit dem Akteur
Related pages
Anleitungen & Tutorials
Alle Kategorie-Guides fuer Internal Tool Builder, AI Agents, Low-Code-Grenzen und Produktionsdaten.
Deterministische ReleasesContent-addressed, schema-gepinnte Releases im Detail.
Governed Internal ToolsWie sich diese Begriffe zu einem governed Release-Pfad verbinden.
Audit-ready Internal ToolsRow-level append-only Audit in operativen Tools.
Code-first Internal ToolsDas code-first Authoring-Modell, aus dem diese Releases entstehen.
FAQ
Frequently asked questions.
Was ist ein content-addressed Release?
Ein content-addressed Release ist ein Publish, dessen Identität der SHA-256-Hash seines kanonisierten Bundles ist. Relpin kanonisiert das Bundle zu stabilem JSON, hasht es und publisht identischen Inhalt als No-op erneut.
Was ist approval-gated Promotion?
Approval-gated Promotion ist eine DEV-, TEST- und PROD-State-Machine, bei der TEST eine Freigabe und PROD zwei mit Funktionstrennung erfordert. Freigaben sind an den exakten Artefakt-Hash gebunden, und die Promotion fällt bei Schema-Drift fail-closed aus.
Was ist per-org Postgres-Isolierung?
Per-org Postgres-Isolierung bedeutet, dass jede Organisation auf einer dedizierten Postgres-Datenbank mit per-workspace- und per-environment-Schemas und least-privilege Runtime- gegenüber DDL-Rollen läuft.
Relpin