Контроль доступа и защита

Сервер проверяет право независимо от интерфейса.

Feature: Прямой вызов закрытого метода
  Scenario: Прямой вызов закрытого метода
    Given участник не имеет полномочия
    When метод вызывается напрямую без кнопки интерфейса
    Then сервер отклоняет запрос
    And скрытая кнопка не считается защитой

Публичный HTTP-контроль устанавливается до app.init. Закрытый Connect проверяет личность, полномочия и принадлежность данных. Actor из тела запроса не заменяет проверенный субъект. Историческое наблюдение 11.10.2026: вход — 70 запросов за 4.958 секунды, 60 ответов 400 и 10 ответов 429; CFA — 400 запросов за 5.996 секунды, 300 ответов 200 и 100 ответов 429. Ledger: без токена 401, допустимое чтение 200, старые пути 404. Это ограниченная проверка лимитов, не доказательство защиты от распределенного перебора паролей. Лимиты локальны процессу; ограничение новых SSE-запросов не ограничивает все открытые соединения. Подпись, аудит, риски.