02 — Erfassung
Kein Modus ist auf einen anderen angewiesen. Die Modi A, B und C münden über dasselbe signierte Protokoll in mehrere unabhängige Mirrors — keiner von ihnen braucht dafür einen Rückkanal zum Endnutzer. Modus D steht daneben: Er wertet ausschließlich öffentliche Registry-Daten aus und läuft mirror-intern.
Datenfluss
Die Modi A, B und C initiieren jede Verbindung selbst — Egress-only. Modus D läuft vollständig mirror-intern auf öffentlichen Quellen.
Gestrichelte Knoten sind geplant, nicht in Betrieb. In Phase 1 läuft genau ein Bootstrap-Mirror.
Die vier Modi
Ein SDK in der OSS-Bibliothek selbst meldet Runtime-Nutzung. Genau vier
Event-Typen: install, session-start,
runtime-tick alle fünf Minuten und feature-flag.
Die Bibliothek entscheidet, ob sie es einbaut — niemand sonst.
Öffentliche Manifeste aus npm, PyPI, Maven Central, crates.io und Go Modules, dazu ein GitHub-Manifest-Crawl. Läuft mirror-intern ohne Signatur-Roundtrip — die PII-Prüfung greift trotzdem als Defense-in-Depth.
Ein Agent in der Host-Software meldet, welche eingebetteten Bibliotheken tatsächlich laufen. Weil hier näher am Endnutzer gemessen wird, gilt ein deutlich strengeres k-Minimum.
Ein lokaler Aggregator bündelt mehrere Quellen, bevor überhaupt etwas die Maschine verlässt. Erhöht die Kohortengröße und senkt damit das Re-Identifikationsrisiko weiter.
Gemeinsamer Nenner
Was diese drei Modi auch erheben — es verlässt die Maschine nur in einer Form: kanonisch serialisiert, signiert, und erst nach beiden PII-Gates. Modus D läuft anders: Der Scraper arbeitet mirror-intern auf rein öffentlichen Quellen, ohne Signatur-Roundtrip und ohne k-Anon-Guard — der wäre dort gegenstandslos, weil eine öffentliche Registry keine Kohorte hat. Der Schema-Reject-PII-Gate greift für D dennoch, als Defense-in-Depth.
RFC 8785 (JCS) — dieselbe Eingabe ergibt in jeder Sprache byte-identisch dieselbe Ausgabe. Ohne das wäre keine Signatur sprachübergreifend prüfbar.
Signiert wird direkt über die kanonischen Bytes, ohne Prehash. Der
submission_hash ist davon getrennt und dient als Idempotenz-Schlüssel.
Immer eine Package-URL — pkg:npm/…, pkg:pypi/…,
pkg:cargo/…. Kein freier Text, keine Namensdopplungen.
Die Modi A, B und C initiieren jede Verbindung selbst. Es gibt keinen Rückkanal, über den ein Mirror ein Endgerät ansprechen könnte.