Skip to content

PointSav Documentation

The engineering library for the PointSav platform — operating systems and services for regulated businesses that own their data, their AI, and their record-keeping outright. Where the monorepo holds the code, this wiki holds the reasoning: architecture, services, security, and the governance commitments that bind future development.

PointSav Digital Systems

Last updated · dc6609a3 · English

Autorización de MáquinasÍndice

La autorización de máquinas cubre los mecanismos de credenciales y admisión que determinan quién y qué puede actuar sobre la plataforma — emparejar un dispositivo a la malla WireGuard, emitir y rotar los tokens de capacidad Ed25519 que los servicios usan para autenticarse entre sí, inscribir un nodo de cómputo en una flota, y autenticar una descarga de binario firmada. Son mecanismos genuinamente distintos, no un solo sistema con nombres diferentes; cada guía indica con claridad dónde están los límites reales de su propio mecanismo, incluyendo los casos en los que hoy no existe ningún comando de revocación o desemparejamiento.

Empiece aquí: Emparejar un dispositivo nuevo — registra un dispositivo con el servidor de emparejamiento y recorre la aprobación del administrador, el punto de entrada más común a esta categoría.

Emparejamiento y tokens

  • Emparejar un dispositivo nuevo — Empareja un dispositivo os-console todavía sin emparejar con la malla PPN: leer el código de emparejamiento en la pantalla de arranque, conseguir que un administrador lo apruebe y confirmar la admisión en la red.
  • Emitir un token de capacidad — Emite desde service-content un token de emparejamiento firmado con Ed25519 sobre HTTP plano, lo registra en el par receptor y explica la cabecera X-Foundry-Capability, que es una credencial aparte.
  • Rotar claves y tokens de capacidad — Sustituye una credencial de service-content dentro de los límites reales del sistema: los tokens caducan según un reloj fijo de 24 horas, el solapamiento es inevitable y ningún mecanismo acorta la vida de un token en vigor.

Inscripción de flota

  • Inscribir un nodo PPN — Inscribe una máquina en una flota de cómputo PPN estableciendo las tres variables de entorno obligatorias de service-vm-host, ejecutándolo bajo systemd y confirmando el nodo en el listado del controlador.

Distribución de software

  • Autenticar descargas de binarios — Autentica una versión de software.pointsav.com: confirmar el pedido en cadena, seguir el enlace de descarga que acuña un token Ed25519 y entender en qué punto ocurre realmente la verificación.

Cada guía tiene sus propios prerrequisitos, pasos de verificación y procedimiento de reversión; esta página no los repite. La operación cotidiana de un despliegue en marcha está en Tareas de la Plataforma.

Véase también

Cite this record: /wiki/machine-authorization-index — revision dc6609a3, last updated 6 September 2026.

Important Information

Estructura corporativa. PointSav Digital Systems ("PointSav") es actualmente un nombre comercial de Woodfine Capital Projects Inc. ("Woodfine"), con previsión de convertirse en una subsidiaria de propiedad absoluta de Woodfine tras su incorporación. PointSav no ofrece, vende ni solicita por sí mismo valor alguno. Toda oferta de valores asociada a las soluciones inmobiliarias de tenencia directa de Woodfine se realiza exclusivamente por parte de Woodfine, y únicamente por medio del Memorando de Colocación Privada aplicable.

Sin asesoramiento de inversión. El contenido de este wiki se ofrece con fines de ingeniería, operativos, de investigación y de desarrollo. Nada de lo que figura en este wiki constituye asesoramiento de inversión ni una solicitud para invertir en ninguna sociedad o solución de tenencia directa de Woodfine.

Propiedad intelectual. El nombre, el nombre comercial, el logotipo y las marcas de PointSav, junto con todos los productos, servicios y ofertas actuales y futuros de las marcas PointSav y Totebox — así como el software, el código fuente, la documentación, el sistema de diseño y todos los materiales relacionados — son propiedad de Woodfine y sus filiales, salvo los componentes identificados como de código abierto. No se otorga ningún derecho salvo el expresamente establecido en una licencia o acuerdo por escrito. El aviso de marcas completo aparece en el pie de página de cada página de este sitio.

Componentes de código abierto. Algunas partes de la plataforma se ofrecen bajo licencias de código abierto permisivas identificadas en el repositorio correspondiente. El uso de esos componentes se rige por los términos de sus respectivas licencias.

Sin garantía; uso informativo. El contenido de este wiki se ofrece únicamente con fines informativos generales y no constituye una declaración, garantía ni compromiso respecto de la funcionalidad, disponibilidad, precio o hoja de ruta de ningún producto. Algunos artículos describen características, capacidades e hitos planificados o previstos — el lenguaje como "planificado", "previsto", "objetivo", "puede" y "esperado" marca este contenido prospectivo, que está sujeto a cambios y no constituye un compromiso respecto del rendimiento futuro.

Confidencialidad. Cuando un artículo describiría un detalle operativo o de implementación no destinado a divulgación pública, ese artículo no se publica en este wiki. El contenido aquí es documentación de ingeniería de uso general, no configuración específica de clientes.

Jurisdicción. Woodfine Capital Projects Inc. está constituida en Columbia Británica, Canadá. Las referencias a la Sovereign Data Foundation en este wiki describen una iniciativa planificada o prevista únicamente, no una titular de capital actual ni un órgano de gobierno activo.

Cambios a este aviso. PointSav podrá actualizar este aviso periódicamente; rige la versión publicada en esta página.

No es un sistema de presentación de documentos. Este wiki no es un sistema de presentación de valores, un repositorio de divulgación electrónica ni un sustituto de SEDAR+ ni de ningún otro sistema de presentación regulatorio. Las presentaciones formales de valores se realizan a través del sistema de presentación regulatorio correspondiente, no a través de este wiki.

Descargo completo. Este aviso complementa, y no sustituye, el artículo completo de Avisos Legales. En caso de cualquier conflicto, prevalece el artículo de Avisos Legales.

Read the full disclaimer →