placet (Ruby)

宣言的な権限管理ライブラリ — simplified IAM-style authorization（コンセプト策定中）

placet の Ruby ランタイム（リファレンス実装）です。コア評価エンジン（PDP）・Ruby DSL・principal 導出（resolver / derive / relation）・scope 合成を実装し、spec/conformance の適合性テストをすべてパスします。

インストール

# Gemfile
gem "placet"

Rails 統合（宣言 DSL・ActiveRecord への scope 合成）には placet-rails を併用してください。動く例は examples/sinatra を参照。

テストの実行:

cd packages/ruby
for f in test/*_test.rb; do ruby -Ilib -Itest "$f"; done

• プロジェクト全体: https://github.com/aspick/placet
• 設計ドキュメント: https://github.com/aspick/placet/blob/main/docs/concept.md

モデルの概要

• アクセスユーザーは user:42 / role:editor / tenant:acme のような複数の principal（主体の「面」）を持つ
• 操作は post:view のような action で表され、allow / deny の集合が policy として principal にアタッチされる
• 決定は deny-overrides と implicit deny に固定され、常に根拠つきで返される

将来的には、このランタイムの上に ActiveRecord アダプタ・Rails PEP ヘルパー（一覧フィルタリングの scope 合成、呼び忘れ検知フック）が別 gem として提供される予定です。