RootPilot Edge

A fronteira tem uma única abertura, e ela é de saída: o runner disca para o control-plane, nunca o contrário. A credencial não atravessa. O resultado atravessa, já redigido.

Por onde começar

5 minutos

Quickstart

Sobe o catálogo inteiro com um incidente plantado, sem nenhuma credencial de nuvem.

Conceito

Visão geral

O que roda de que lado, e por que a divisão é dessa forma e não de outra.

Produção

Instalar de verdade

Enrollment, atestação por identidade de nuvem e a frota contra o túnel de produção.

Referência

Variáveis de ambiente

As 40 RUNNER_*, com default, obrigatoriedade e o que cada uma quebra.

Referência

Credenciais por connector

Quais chaves cada um dos 15 connectors pede, e quais são de fato obrigatórias.

Postura

Modelo de segurança

Read-only por construção, as 5 exceções de escrita e o gate humano que as cobre.

O que este repositório não contém

A inteligência de diagnóstico (correlação multi-fonte, agregação de aprendizado, thresholds de decisão) vive no control-plane, que é fechado. O edge sozinho é um executor de API auditável, e é essa a proposta: você não precisa confiar no RootPilot para conferir exatamente o que toca as suas credenciais.