- Metadata-only Schema und lokale atomare Speicherung.
- CLI und Python-API für Register, Suche, Auflösung und Prüfung.
- Optionaler MCP-Seam.
- Import bestehender
.SYNC/_policies-Pointer. - Optionaler system-gap-/
.SYNC-Exportseam. - TOM-lm-Connector nur nach eigenständiger Schnittstellenentscheidung ergänzen; weiterhin niemals automatische Autorität.
- Signer-/issuer-gebundener Delegation-Resolver als fail-closed Candidate-API/CLI; Runtime-Cutover bleibt deaktiviert.
- Delegation-Cutover erst nach separater Operatorabnahme, Key-Custody- und Rotation-Vertrag, nativer Runtime-Integration und Live-Readback.
- Weitere Host-Slots erst auf dem jeweiligen Host importieren und live prüfen; kein Fremdhost-Vollzug aus dieser Workstation behaupten.