01 · ProduzioneControlli di pubblicazione
L’HTML espone l’identificativo di release negli header di risposta e nei metadati. Health e Quality non sono destinati all’indicizzazione e non espongono credenziali. Le cartelle runtime e private sono protette dall’accesso Web quando il server applica le regole .htaccess.
02 · AutomazioneEsecuzione separata dalle visite
Le richieste pubbliche non avviano processi remoti. Se un dato è obsoleto, l’interfaccia lo segnala; l’acquisizione viene eseguita dal runner CLI o dall’endpoint cron autenticato. La presenza del runner non viene confusa con una pianificazione attiva: un’esecuzione viene considerata attestata solo quando esiste un ciclo registrato.
03 · FontiIntegrità delle acquisizioni
Il trasporto remoto usa una allowlist esplicita, convalida i redirect, rifiuta risoluzioni verso reti private o riservate e limita la dimensione delle risposte. Data di controllo e data di acquisizione restano distinte nei manifest.
04 · StabilitàBaseline controllata
Le correzioni ordinarie restano manutenzione. Nuove regioni, nuove fonti o nuovi adapter dati entrano in una release successiva, evitando di modificare in modo silenzioso la baseline pubblica.