placet 0.0.1

checksums.yaml

@@ -0,0 +1,7 @@
+---
+SHA256:
+  metadata.gz: 40264b6092cdd9603f06a99d7a319bc53bfc3e309ff1457dce7f943f22ea3b70
+  data.tar.gz: e35bb7aa9e234acb23f57dbac7a0c01457746f772f548d62d84c90471b1ef279
+SHA512:
+  metadata.gz: 2a842d373a4144dff69a586e1424774e7af86196f393f015bb6388013565f2557ce938d8d26452d192f634bf16297adf46d3ef3cd259de8a3e7a465fbc839d28
+  data.tar.gz: 0cfa85a2a33f3de96cd5366940a93f183f655e8ee58263bff0a920b4b5e386b2511c2a57a78785f818045e9826072cc4819188894285afe7deaef07554a36072

data/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 Yugo TERADA
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

data/README.md

@@ -0,0 +1,52 @@
+# placet
+
+> 宣言的な権限管理ライブラリ — simplified IAM-style authorization（コンセプト策定中）
+
+placet は、AWS IAM の権限モデル（principal への policy アタッチ、explicit deny の優先、implicit deny）を簡略化し、一般のアプリケーションに導入できるようにすることを目指す権限管理ライブラリです。評価器の内部構造は XACML のアーキテクチャ（PEP / PDP / PIP / PAP の役割分離）を参考にしています。
+
+現在は**コンセプト策定フェーズ**であり、実装はまだありません。設計の全体と各判断の経緯は [docs/concept.md](docs/concept.md) にまとまっています。
+
+## モデルの概要
+
+- アクセスユーザーは、`user:42` / `role:editor` / `tenant:acme` のような複数の **principal**（主体の「面」）を持ち、アプリケーション DB の情報から導出される
+- 操作は `post:view` のような **action** で表され、action に対する allow / deny の集合が **policy** として principal にアタッチされる
+- 決定は **deny-overrides**（1 つでも deny があれば拒否）と **implicit deny**（どこにもマッチしなければ拒否）に固定され、常に「どの policy のどの statement が決め手か」という根拠つきで返される
+
+```yaml
+policies:
+  - name: post-editor
+    statements:
+      - effect: allow
+        actions: [post:create, post:update, post:delete]
+
+  - name: suspended
+    statements:
+      - effect: deny
+        actions: ["*"]
+
+attachments:
+  - principal: role:editor
+    policies: [post-editor]
+  - principal: flag:suspended
+    policies: [suspended]
+```
+
+`role:editor` を持つユーザーの `post:update` は許可され、凍結されたユーザー（`flag:suspended` の面を持つユーザー）は allow の有無にかかわらず全操作が拒否されます。
+
+## 設計上の特徴
+
+- **結合則は deny-overrides のみ** — 設定による差し替えを提供しない。Policy を読めば結果が一意に予測できる
+- **動的な状態は principal 導出で吸収する** — Policy と attachment は静的でデプロイ時に固定。実行時に変わるのはユーザーの principal 集合だけ
+- **リソース個体認可は関係 principal（簡易 ReBAC）** — 「作成者本人のみ編集可」を `rel:owner` のような関係の面として表現し、評価器の仕様は変えない
+- **一覧フィルタリングを仕様に含む** — 「閲覧できるものだけを返す」を、関係ごとの scope の和・差として DB クエリに合成する
+- **言語非依存の 3 層構造** — コア仕様（フォーマット + 評価セマンティクス + 適合性テスト）/ 言語ランタイム / ORM・フレームワークアダプタ
+
+## ステータス
+
+- [x] コンセプトと設計判断の整理（[docs/concept.md](docs/concept.md)）
+- [ ] 正規形の JSON Schema
+- [ ] リファレンス実装（Ruby ランタイム + 適合性 fixture）
+
+## 名前について
+
+placet はラテン語で「可とする」。大学や教会の採決で用いられる placet / non placet（可 / 否）に由来します。読みは「プラケット」です。

data/lib/placet/version.rb

@@ -0,0 +1,5 @@
+# frozen_string_literal: true
+
+module Placet
+  VERSION = "0.0.1"
+end

data/lib/placet.rb

@@ -0,0 +1,7 @@
+# frozen_string_literal: true
+
+require_relative "placet/version"
+
+raise NotImplementedError,
+      "placet is not implemented yet — this version is a placeholder to reserve the gem name. " \
+      "See https://github.com/aspick/placet for the concept and roadmap."

metadata

@@ -0,0 +1,52 @@
+--- !ruby/object:Gem::Specification
+name: placet
+version: !ruby/object:Gem::Version
+  version: 0.0.1
+platform: ruby
+authors:
+- Yugo TERADA
+autorequire:
+bindir: bin
+cert_chain: []
+date: 2026-07-11 00:00:00.000000000 Z
+dependencies: []
+description: placet is a declarative authorization library that brings a simplified
+  AWS IAM-style model (principals, policy attachments, deny-overrides, implicit deny)
+  to ordinary applications. This version is a placeholder to reserve the gem name
+  while the specification is being designed.
+email:
+executables: []
+extensions: []
+extra_rdoc_files: []
+files:
+- LICENSE
+- README.md
+- lib/placet.rb
+- lib/placet/version.rb
+homepage: https://github.com/aspick/placet
+licenses:
+- MIT
+metadata:
+  homepage_uri: https://github.com/aspick/placet
+  source_code_uri: https://github.com/aspick/placet
+post_install_message:
+rdoc_options: []
+require_paths:
+- lib
+required_ruby_version: !ruby/object:Gem::Requirement
+  requirements:
+  - - ">="
+    - !ruby/object:Gem::Version
+      version: '3.0'
+required_rubygems_version: !ruby/object:Gem::Requirement
+  requirements:
+  - - ">="
+    - !ruby/object:Gem::Version
+      version: '0'
+requirements: []
+rubygems_version: 3.4.18
+signing_key:
+specification_version: 4
+summary: Declarative authorization library — simplified IAM-style policy evaluation
+  (concept phase; placeholder release)
+test_files: []