#newt $NEWT @NewtonProtocol #Newt
i used to think protocol policies were basically static rulebooks. Upload them once, audit them once, and youre done. The more i read about Newton Protocol, the more i realized that assumption wasnt even close.
Lo que llamó mi atención es cómo Newton Protocol separa la lógica reutilizable de políticas Rego de la configuración dinámica adjunta a un PolicyClient. En lugar de reescribir el código de la política para cada caso de uso, la misma lógica puede reutilizarse mientras parámetros como umbrales, límites de exposición y listas de allow aprobadas se pasan mediante data.params como JSON plano.
Eso me recordó algo simple de la vida real. Mi familia usa las mismas reglas de la casa para todos, pero mi primo menor tenía límites diferentes a los que yo tenía a la misma edad. Las reglas no cambiaron. Lo que cambió fue la configuración. El principio se mantuvo consistente mientras los límites se adaptaban.
Newton sigue una filosofía similar, pero con garantías mucho más sólidas. Un detalle que me pareció especialmente interesante es expireAfter. Define la ventana del bloque de ejecución para una atestación, no el momento en que expiran los parámetros en sí. Si lo estableces demasiado corto, las ejecuciones válidas podrían fallar porque la ventana se cierra demasiado rápido. Si lo estableces demasiado largo, crece la oportunidad para la repetición (replay) o la ejecución retrasada. Ninguna de las dos opciones es automáticamente correcta. El contexto importa.
Otra elección de diseño sutil es que actualizar parámetros mediante setPolicy(PolicyConfig) crea un policyId completamente nuevo. La configuración anterior pasa de inmediato a estar obsoleta, creando un límite limpio entre los estados antiguos y nuevos de la política en lugar de mutar silenciosamente las suposiciones de confianza.
Mi mayor aprendizaje no fue la flexibilidad. Fue la responsabilidad. Rego define la lógica, pero las personas definen los parámetros, los revisan y, en última instancia, dan forma al resultado.
Así que, ¿dónde deberían los revisores dedicar la mayor parte de su atención: al código reutilizable de la política, o a los ajustes ocultos dentro de data.params? ¿Esta arquitectura hace que las reglas sean reutilizables de forma segura, o desplaza las suposiciones de confianza más importantes hacia configuraciones que muchos usuarios no inspeccionarán?
i used to think protocol policies were basically static rulebooks. Upload them once, audit them once, and youre done. The more i read about Newton Protocol, the more i realized that assumption wasnt even close.
Lo que llamó mi atención es cómo Newton Protocol separa la lógica reutilizable de políticas Rego de la configuración dinámica adjunta a un PolicyClient. En lugar de reescribir el código de la política para cada caso de uso, la misma lógica puede reutilizarse mientras parámetros como umbrales, límites de exposición y listas de allow aprobadas se pasan mediante data.params como JSON plano.
Eso me recordó algo simple de la vida real. Mi familia usa las mismas reglas de la casa para todos, pero mi primo menor tenía límites diferentes a los que yo tenía a la misma edad. Las reglas no cambiaron. Lo que cambió fue la configuración. El principio se mantuvo consistente mientras los límites se adaptaban.
Newton sigue una filosofía similar, pero con garantías mucho más sólidas. Un detalle que me pareció especialmente interesante es expireAfter. Define la ventana del bloque de ejecución para una atestación, no el momento en que expiran los parámetros en sí. Si lo estableces demasiado corto, las ejecuciones válidas podrían fallar porque la ventana se cierra demasiado rápido. Si lo estableces demasiado largo, crece la oportunidad para la repetición (replay) o la ejecución retrasada. Ninguna de las dos opciones es automáticamente correcta. El contexto importa.
Otra elección de diseño sutil es que actualizar parámetros mediante setPolicy(PolicyConfig) crea un policyId completamente nuevo. La configuración anterior pasa de inmediato a estar obsoleta, creando un límite limpio entre los estados antiguos y nuevos de la política en lugar de mutar silenciosamente las suposiciones de confianza.
Mi mayor aprendizaje no fue la flexibilidad. Fue la responsabilidad. Rego define la lógica, pero las personas definen los parámetros, los revisan y, en última instancia, dan forma al resultado.
Así que, ¿dónde deberían los revisores dedicar la mayor parte de su atención: al código reutilizable de la política, o a los ajustes ocultos dentro de data.params? ¿Esta arquitectura hace que las reglas sean reutilizables de forma segura, o desplaza las suposiciones de confianza más importantes hacia configuraciones que muchos usuarios no inspeccionarán?