ADRĐang phát triểnTrạng thái ngày 03/10/2026

Quyết định kiến trúc của Scanner

ADR chỉ chuyển sang Chấp nhận khi chủ dự án trả lời các câu hỏi tương ứng ở tài liệu Rủi ro và câu hỏi mở (cổng ra của P0). Mỗi ADR ghi rõ câu hỏi liên quan để biết còn chờ quyết định nào.

Tổng số ADR12Từ 0001 đến 0012

Chấp nhậnChấp nhận6Mới nhất: 0004, 0012 ngày 03/10

Đề xuấtĐề xuất60009 đến 0011 áp dụng từ P2

Danh sách ADR

Số	Quyết định	Câu hỏi liên quan	Trạng thái	Ngày
0001	Tách đặc quyền: bộ đọc không mạng, bộ gửi riêng không đặc quyền, danh tính và enroll riêngViết lại theo Q25: không phụ thuộc agent giám sát	Q1, Q6, Q21, Q25	Chấp nhận	02/10/2026
0002	So khớp lỗ hổng tập trung, không tải DB xuống máySecmatch là dịch vụ riêng, có thêm vai trò ingest	Q2, Q3	Chấp nhận	02/10/2026
0003	Khắc phục chỉ là tư vấn, không thực thi từ xa	Q7	Đề xuất	02/10/2026
0004	Dữ liệu của distro là chuẩn cho gói OS, NVD chỉ làm giàuSpike S2: Ubuntu dùng OSV, Debian dùng Security Tracker	Q15	Chấp nhận	03/10/2026
0005	DB lỗ hổng có chữ ký Ed25519, cùng định dạng cho cloud và DedicatedKhóa ký tạm là tệp ngoại tuyến, giao diện Signer để chuyển sang KMS	Q23	Chấp nhận	02/10/2026
0006	Chỉ gửi siêu dữ liệu, không nội dung tệp, không bí mậtPhần quét nội dung được mở rộng bởi ADR 0011	Q12	Đề xuất	02/10/2026
0007	Engine so khớp mỏng tự viết, nguồn dữ liệu cắm được, công cụ mã nguồn mở chỉ làm chuẩn đối chiếuCó sửa: nhiều nguồn chạy song song, nhanh nhất thắng	Q5	Chấp nhận	02/10/2026
0008	Vòng đời finding ở Access Hub, inventory ở secmatchPhụ thuộc phần làm của Access Hub	Q4	Đề xuất	02/10/2026
0009	Quét nội dung tệp có giới hạn: phạm vi, kích thước, loại tệp, ngân sách tài nguyênÁp dụng từ giai đoạn P2	Q32, Q33, Q37, Q38, Q40	Đề xuất	02/10/2026
0010	Bộ máy phát hiện bí mật và dữ liệu cá nhân tự viết, quy tắc biên dịch sẵn, chỉ xác thực ngoại tuyếnÁp dụng từ giai đoạn P2	Q34, Q36	Đề xuất	02/10/2026
0011	Finding bí mật và dữ liệu cá nhân: giá trị không bao giờ rời máyMở rộng ADR 0006 cho phần quét nội dung	Q29, Q30, Q31, Q39, Q41	Đề xuất	02/10/2026
0012	Nguồn nhanh chính thống, kéo delta mỗi giờ, phát hành DB khi có thay đổiNhịp kéo từng nguồn chỉnh được sau khi vận hành	Q5	Chấp nhận	03/10/2026

Ngày là ngày chấp nhận với ADR đã chấp nhận, ngày đề xuất với ADR còn Đề xuất.

Cách thêm ADR

1. Tạo tệp NNNN-tên-ngắn.md với các mục: Trạng thái, Ngày, Bối cảnh, Quyết định, Hệ quả, Phương án đã cân nhắc.
2. Thêm vào bảng chỉ mục ADR.
3. Nếu quyết định ảnh hưởng hợp đồng giữa bộ gửi, ingest và Access Hub, ghi rõ ở 07-wire-contract. ADR của Scanner không ràng buộc repo khác.
4. Không sửa ADR đã chấp nhận, thay bằng ADR mới ghi "thay thế ADR X".

Ghi chú: ADR thuộc riêng Scanner

Agent và Collector có bộ ADR riêng. Scanner nhắc lại ràng buộc của họ khi cần (ví dụ ADR 0003 phát biểu lại nguyên tắc không thực thi từ xa) nhưng không dùng chung số.