策略決策伺服器(單機 Docker 版)

Productivity

在自己的機器上用 Docker Compose 起一個策略決策伺服器,以 API 詢問「這個請求可不可以」;只綁 127.0.0.1,啟動不需要帳號或金鑰。衍生自 Apache-2.0 授權的開源專案凍結快照。

訂閱並下載查看啟動方式

訂閱US$49 每月

最近實跑2026-11-13

實際使用

開箱可用度4 / 5

你需要準備

修改工作量少3 / 5

適合誰

想在自己的機器上試用或開發「以政策檔決定請求可不可以通過」這類授權決策的工程與資安團隊。

如何啟動

$ cp .env.example .env
$ docker compose up -d

瀏覽檔案

以下為固定版本的商品檔案。少數本店自用的檔案不會放進 zip。

檔案總覽2,000+ 個路徑

▸ast8

ast.go
compile_test.go
compilehelper_test.go
json/
location/
parser_ext_test.go
parser_test.go
policy_test.go

▸build92

bench-comment/
bench-nightly/
build-release.sh
check-working-copy.sh
commit-cli-docs.sh
commit-wasm-bins.sh
gen-checks-input.sh
gen-cli-docs.sh
gen-deb.sh
gen-man.sh
…

▸bundle4

bundle.go
bundle_test.go
keys_test.go
store_test.go

▸capabilities159

capabilities.go
v0.17.0.json
v0.17.1.json
v0.17.2.json
v0.17.3.json
v0.18.0.json
v0.19.0-rc1.json
v0.19.0.json
v0.19.1.json
v0.19.2.json
…

▸cmd68

bench.go
bench_jsonv2_test.go
bench_test.go
build.go
build_jsonv2_test.go
build_test.go
capabilities.go
capabilities_jsonv2_test.go
capabilities_test.go
check.go
…

▸compile2

compile.go
compile_test.go

▸config1

config.go

▸cover1

cover.go

▸debug1

debug.go

▸dependencies1

dependencies.go

▸docs535

.gitignore
.markdownlint-cli2.jsonc
.npmrc
.nvmrc
.vale.ini
Makefile
README.md
bin/
blog/
config/
…

▸download2

download.go
oci_download.go

▸e2e26

README.md
api/
cli/
go.mod
go.sum
proto/

▸features3

doc.go
tracing/
wasm/

▸format2

format.go
format_test.go

▸hooks1

hooks.go

▸internal183

bundle/
cidr/
cmd/
compile/
compiler/
config/
configpolicy/
debug/
deepcopy/
distributedtracing/
…

▸ir3

encoding/
ir.go

▸keys1

keys.go

▸loader4

extension/
filter/
loader.go
loader_test.go

▸logging2

logging.go
test/

▸logo4

logo-144x144.png
logo.ico
logo.png
logo.svg

▸metrics1

metrics.go

▸misc2

syntax/

▸plugins12

bundle/
discovery/
logs/
plugins.go
plugins_test.go
rest/
server/
status/

▸profiler1

profiler.go

▸proposals1

attic/

▸refactor1

refactor.go

▸rego2

rego.go
rego_test.go

▸repl2

repl.go
repl_test.go

▸resolver2

resolver.go
wasm/

▸runtime1

runtime.go

▸schemas1

schemas.go

▸sdk3

opa_test.go
sdk.go
test/

▸server7

authorizer/
features.go
handlers/
identifier/
server.go
types/
writer/

▸storage4

disk/
inmem/
storage.go

▸test4

authz/
cases/
e2e/

▸tester2

runner_test.go
tester.go

▸topdown6

builtins/
cache/
copypropagation/
lineage/
print/
topdown.go

▸tracing1

tracing.go

▸types1

types.go

▸util5

decoding/
test/
util.go

▸v1659

ast/
bundle/
capabilities/
compile/
config/
cover/
debug/
dependencies/
doc.go
download/
…

▸version1

version.go

▸wasm131

Dockerfile
Makefile
README.md
build/
src/
test.js
tests/

▫ADOPTERS.md

▫AGENTS.md

▫ATTRIBUTION.md

▫CHANGELOG.md

▫CODE_OF_CONDUCT.md

▫COMMUNITY_GUIDELINES.md

▫CONTRIBUTING.md

▫Dockerfile

▫Dockerfile.rego

▫GOVERNANCE.md

▫LICENSE

▫MAINTAINERS.md

▫Makefile

▫PRODUCT.md

▫QUICKSTART.md

▫README.md

▫SECURITY.md

▫SECURITY.upstream.md

▫SECURITY_AUDIT.pdf

▫buf.yaml

▫builtin_metadata.json

▫capabilities.json

▫delivery-manifest.txt

▫docker-compose.yml

▫go.mod

▫go.sum

▫main.go

▫main_windows.go

▫netlify.toml

▫設定檔與隱藏檔 18

購前披露

你買的是什麼

在自己電腦上執行的策略決策伺服器:以 Docker Compose 起服務,透過 API 詢問某個請求可不可以通過;政策檔由買家自己撰寫,放進指定資料夾後重啟載入。

衍生自 Apache-2.0 授權的開源專案,非原專案本身。

交付形式是凍結快照:一份 zip 檔,內容取自商品倉庫 5f83d9d 這個版本。

已知限制

服務只綁本機 127.0.0.1,預設 8181 埠,不對其他機器開放
首次啟動要從映像庫下載容器映像
相依套件的授權未逐項掃描
釘死在交付快照,不追上游。

責任上限、承諾範圍與法定底線,以服務條款為準。

查核紀錄

以下每一項皆依固定版本查核。每一項結果都附上理由、證據連結與查核人。未通過的項目也如實列出，以供檢驗。

2 通過3 需注意0 未通過

Source Review

原始碼審閱

WARN 注意

讀過部署面與文件:docker-compose.yml、.env.example、QUICKSTART.md、LICENSE、PRODUCT.md 與商品倉庫的檔案清單。Go 應用程式原始碼未逐檔審讀。

Script Safety

腳本與權限

PASS 通過

讀過編排檔:單一服務,映像以 digest 固定,連接埠只綁 127.0.0.1,政策目錄以唯讀掛載。上游的建置腳本未讀。

Recency

90 天活躍度

WARN 注意

本商品為凍結快照,不追上游,釘死版本見證據連結。上游釘死版本的提交時間與近期活躍度未查證。

License

授權

PASS 通過

SPDX:Apache-2.0

商品倉庫根目錄的 LICENSE 為 Apache-2.0 授權全文;PRODUCT.md 記載上游授權同為 Apache-2.0。證據連結指向商品倉庫內那份檔案;與上游同一版本檔案的逐字比對未做。

Dependency Licenses

相依套件授權

WARN 注意

記載的是宣告面,不是掃描結果:相依套件編進第三方映像或在其建置時取得,其授權未逐包掃描。