ZIP 11 / 12 · Uçtan uca test · Regresyon · Kabul kanıtları · Release confidence

Release Confidence Merkezi

Bu ekran final ZIP öncesi gerçek kullanıcı senaryolarını, regresyon zincirini ve kanıt defterini tek yerde toplar. Canlı domain, SSL, gerçek browser ve operatör onayı olmadan GO üretmez.

Kilit ZIP11_REAL_USER_SECURITY_ACCEPTANCE_LOCKED External evidence required: Evet

Gerçek HTTP Zorunlu Uvicorn + oturum + SQLite

Tenant izolasyonu Fail-closed Header ile değiştirilemez

Tarayıcı kanıtı Bekliyor Hedef VPS/yönetilen tarayıcı

GO durumu Kapalı ZIP12 dış kanıtları gerekli

Gerçek kullanıcı E2E senaryo matrisi

7 senaryo · 6 kritik akış

ID	Persona	Akış	Kritiklik	Durum
ZIP11-HTTP-001	Platform yöneticisi	Login → platform kontrol merkezi → tenant sayfasına doğrudan erişimTenant sayfası güvenli yönlendirilir, tenant API 403 döner	P0	real-http-acceptance
ZIP11-HTTP-002	Tenant sahibi	Login → workspace → inventory → LUZE migrasyon → release confidenceHiçbir yüzey HTTP 500 üretmez	P0	real-http-acceptance
ZIP11-SEC-003	Kötü niyetli tenant kullanıcısı	X-Tenant-ID ile başka tenant kimliği göndermeOturum tenantı değişmez	P0	tenant-header-isolation
ZIP11-SEC-004	Anonim internet istemcisi	Hassas health endpoint erişimiPublic Host üzerinden 403 fail-closed	P0	real-http-acceptance
ZIP11-START-005	Yeni kurulum	Temiz SQLite başlatma → /healthBranchContext fallback 500 üretmez	P0	real-http-acceptance
ZIP11-UI-006	Gerçek tarayıcı kullanıcısı	Mobil/masaüstü görsel ve etkileşim kabulüHedef VPS üzerinde yönetilen tarayıcı kanıtı	P1	managed-browser-evidence-required
ZIP11-VPS-007	Sunucu operatörü	PostgreSQL 16 → Docker → Nginx → TLS → backup/restoreSERVER_ACCEPTANCE_ZIP11 tamamlanır	P0	external-vps-evidence-required

Regresyon kalite zinciri

10 zorunlu gate

Canonical release identitypython scripts/check_release_identity.py

pass-required

ZIP11 security contractpython scripts/check_zip11_real_user_security.py

pass-required

Real Uvicorn HTTP acceptancepython scripts/zip11_real_user_http_acceptance.py

pass-required

ZIP2-ZIP11 isolated regressionpython scripts/run_zip11_isolated_tests.py

pass-required

Template compilepython scripts/check_templates.py

pass-required

API/OpenAPI collisionpython scripts/check_api_contract.py

pass-required

Production fail-fastpython scripts/check_production_config.py

pass-required

Secret exposure scanpython scripts/production_secret_exposure_scan.py

pass-required

Package checksumpython scripts/verify_checksums.py

pass-required

Target VPS/DNS/TLS/managed browseroperator evidence

managed-browser-evidence-required

Kanıt defteri

Statik paket kanıtları

ZIP11_HTTP_ACCEPTANCE.json present

ZIP11_FINAL_QUALITY_GATE.json present

ZIP11_TEST_SHARDS.json present

ZIP11_TEST_EVIDENCE.md present

SECURITY_ACCEPTANCE_ZIP11.md present

SERVER_ACCEPTANCE_ZIP11.md present

GO bayrakları hâlâ kapalı

production_go_allowed=False, live_go_allowed=False, commercial_launch_go_allowed=False. ZIP 11 yalnızca E2E/regresyon/release confidence kanıtını güçlendirir; gerçek VDS/domain/SSL/browser ve operatör onayı olmadan canlı iddiası yoktur.