Хүсэлтийн хамгаалалт
Хэт олон зэрэг хүсэлтийг 503-аар хязгаарлах load shedder, гадаад дуудлагын timeout, зориулалтын retry бодлого платформд хэрэгжсэн.
ПЛАТФОРМЫН СУУРЬ
Бүтээгдэхүүн болгонд дахин бичих шаардлагагүй зүйлс
Эдгээр нь энэ суулгац дээр бодитоор асаалттай зүйлс — код байгаа гэсэн үг биш, ажиллаж байгаа гэсэн үг: хэмжүүр, лог, trace, өдөр бүрийн шифрлэсэн нөөцлөлт, тенант бүрийн RLS, долоон хэл.
Төрийн систем рүү нэг хаалга
eID Mongolia-гийн ACSP_V2, ДАН/isf.mn-ийн токен гүүр, XYP-ийн иргэн, хуулийн этгээдийн лавлагаа — гурвуулаа серверийн тал дээр. Браузер ч, ширээний клиент ч ямар ч итгэмжлэл барьдаггүй.
Кодонд хэрэгжсэн хамгаалалт
Session токен хэшээр, нууц үг bcrypt-ээр хадгалагдана; тенантын хүсэлт database role, tenant context, RLS-ээр тусгаарлагдана. eID ceremony бүр эзэнтэй: байхгүй session ба өөр хүний session хоёрт ижил хариу очно.
Өөрийн өгөгдөлд холбогдсон AI
Gemini түлхүүр өгвөл чат, яриа таних, унших, орчуулга ажиллана. Бизнес өгөгдөлд хандах хэрэгслийг тухайн distribution-ийн апп өөрөө бүртгэнэ.
Долоон locale, англи fallback
Монгол, англи эх мөрүүд дээр НҮБ-ын бусад таван хэлний overlay нэмэгдэнэ. Орчуулга дутвал англи руу fallback хийж, CI үлдсэн цоорхойг тайлагнана.
Ажиглалт ба аудит
Хэмжүүр, амьд ба бэлэн байдлын шалгалт, хэн юуг хэзээ өөрчилснийг бүртгэсэн ул мөр — эхний өдрөөс.