Статус и roadmap
Мы не обещаем то, чего нет в коде. Код — источник правды, не этот сайт.
| Модуль / возможность | Статус |
|---|---|
| core: OAuth 2.0 (authorize, token, revoke, introspect, client_credentials) | Готово |
| core: OIDC (ID Token, JWKS, Discovery, UserInfo, RP-Initiated Logout) | Готово |
| core: Admin login/consent (Hydra-совместимые пути, strict accept) | Готово |
core: logout_scope (session / device / subject), front/back-channel logout | Готово |
| Audit stream (outbox → stdout/webhook) | Готово |
| GNAP (RFC 9635) | В разработке |
| consent: engine + plugins (пароль, SMS, соцвход) | Roadmap |
| rbac | Roadmap |
| Dynamic Client Registration | Roadmap |
Что сознательно не обещаем сейчас
- Bit-identical совместимость с Hydra API — переносим идею и модель login/consent приложений, не байт-в-байт формат. Подробности — миграция с Hydra.
- Admin audit log как SIEM/аналитический store — вместо этого поток событий (outbox + каналы
stdout/webhook), хранение выбирает оператор. - Production-ready consent/rbac/GNAP —
coreпрошёл несколько раундов review (корректность + безопасность), остальные модули ещё нет.
Куда смотреть за актуальным статусом
Этот сайт обновляется с задержкой относительно кода. Для точного статуса — история коммитов и STEPS.md/DECISIONS.md в рабочем репозитории проекта.