engram-business-rules

使用するタイミング

以下の場合にこのスキルを使用してください：

• 登録、同期、認証、管理者向けコントロール、またはクラウドの動作を変更する場合
• プロジェクトレベルまたは組織レベルのポリシーを実装する場合
• ローカルとリモートで表示されるデータを調整する場合

---

プロダクトのルール

1. ローカル優先をデフォルトの考え方として維持します。
2. 組織全体のセキュリティコントロールは、ローカルクライアントだけでなくクラウド側に設けます。
3. プロジェクトの同期ポリシーを管理者向けにする場合は、サーバー側で強制できる必要があります。
4. UI コントロールは実際のビジネスルールに対応させ、見せかけの切り替えにしてはいけません。
5. データの可視性と同期権限は、決定論的でテスト可能でなければなりません。

---

同期のルール

• 登録によって、ローカルから同期できるものを制御します。
• クラウドの一時停止によって、組織が現在許可している内容を制御します。
• ポリシーによって同期がブロックされる場合は、データを黙って破棄せず、明確にエラーを通知します。
• 管理者ポリシーによって動作が変わる場合は、監査可能性を維持します。