Governance wird zu einem gängigen Etikett für Internal Tools. Relpin definiert sie konkret: gepinnte Releases, approval-gated Promotion, per-org Datenbankisolierung und Audit standardmäßig.
same artifact in every environment · fails closed on schema drift
Viele Plattformen werben inzwischen mit governed Internal Tools. Vergleichen Sie an den überprüfbaren Mechanismen: wie Releases gepinnt werden, wie Promotion freigegeben wird, wie Daten isoliert sind und wo das Audit liegt.
Jeder Publish kanonisiert das Bundle zu stabilem JSON und hasht es mit SHA-256. Versionsdatensätze sind append-only und an die exakten Platform- und org-Schema-Versionen gepinnt, sodass identischer Inhalt als No-op erneut publisht wird.
DEV, TEST und PROD bilden eine gated State Machine. TEST erfordert eine Freigabe, PROD zwei, mit Funktionstrennung, sodass der Antragsteller sich nicht selbst freigeben kann. Freigaben sind an den exakten Artefakt-Hash gebunden, und ein erneutes Planen macht sie ungültig. Die Promotion fällt bei Schema-Drift, das zum Apply-Zeitpunkt erneut geprüft wird, fail-closed aus.
Jede org läuft auf einer dedizierten Postgres-Datenbank mit per-workspace- und per-environment-Schemas und least-privilege Runtime- gegenüber DDL-Rollen. Row-level Audit-Trigger erfassen feldgenaue Vorher-Nachher-Diffs mit dem Akteur, und die Audit-Tabelle ist per Datenbankberechtigung append-only.
Alle Kategorie-Guides fuer Internal Tool Builder, AI Agents, Low-Code-Grenzen und Produktionsdaten.
GovernanceWie deployte Apps standardmäßig governed und privat bleiben.
Internal Tool BuilderDie zentrale Kategorieseite für das governed Bauen von Internal Tools.
Audit-ready Internal ToolsWie row-level Audit governed Betrieb unterstützt.
Deterministische ReleasesDer content-addressed, schema-gepinnte Release-Mechanismus im Detail.
Retool-AlternativeVergleichen Sie Governance-Details mit einer visuellen Internal-Tool-Plattform.
In Relpin bedeutet Governance content-addressed gepinnte Releases, approval-gated Promotion durch DEV, TEST und PROD mit Funktionstrennung, per-org Postgres-Isolierung mit least-privilege Rollen sowie standardmäßig row-level append-only Audit.
Das Etikett ist inzwischen verbreitet, also kommt es auf die Mechanik an. Relpin pinnt Releases an einen exakten Artefakt-Hash und eine Schema-Version, bindet Freigaben an diesen Hash, fällt bei Schema-Drift fail-closed aus und erzwingt append-only Audit per Datenbankberechtigung.