Trait PolicyEngine 

pub trait PolicyEngine: Send + Sync {
    // Required methods
    fn outbound_decision(&self, ctx: OutboundCtx<'_>) -> PolicyDecision;
    fn inbound_decision(&self, ctx: InboundCtx<'_>) -> PolicyDecision;
    fn accept_peer(&self, caps: &PeerCapabilities) -> bool;
}

Policy-Engine: entscheidet fuer ein konkretes (peer, topic, interface)-Tripel das Schutz-Level.

Safety-Klassifikation

Trait ist Send + Sync, damit er via Arc<dyn PolicyEngine> in Multi-Thread-Runtime genutzt werden kann. Das triggert zerodds-lint: allow no_dyn_in_safe (dokumentiert in 08_heterogeneous_security.md §7).

Default-Contract

• Implementationen muessen deterministisch sein: gleiche Context-Inputs → gleiche Decision. Kein Zufall, keine Zeit-abhaengigen Branches (sonst sind Replay-Angriffe moeglich).
• accept_peer darf false zurueckgeben, wenn der Peer nicht die Minimal-Anforderungen (z.B. fehlendes auth_plugin_class bei Domain mit allow_unauthenticated_participants=false) erfuellt.
• outbound_decision/inbound_decision duerfen nicht blockieren — sie laufen im Hot-Path.

Required Methods

fn outbound_decision(&self, ctx: OutboundCtx<'_>) -> PolicyDecision

Outbound-Pfad: welches Schutz-Level soll das Wire-Paket haben?

fn inbound_decision(&self, ctx: InboundCtx<'_>) -> PolicyDecision

Inbound-Pfad: Paket akzeptieren / droppen / entschluesseln?

fn accept_peer(&self, caps: &PeerCapabilities) -> bool

SEDP-Admission: ist dieser Peer (laut Capabilities) grundsaetzlich akzeptabel fuer einen Match?

Implementors

impl PolicyEngine for GovernancePolicyEngine