Documentation Index
Fetch the complete documentation index at: /llms.txt
Use this file to discover all available pages before exploring further.
Documentación interna. Borradores en revisión — nada acá es un compromiso público, y la sección Legal no ha sido revisada por un abogado.
La credencial de un sistema externo. Guarda solo el hash del secreto, se rota con solapamiento y nunca se borra.
| Nombre | Definición | Por qué existe |
|---|---|---|
uq_api_key_prefix | UNIQUE (prefix) | El prefijo identifica la key en logs y en la consola, y debe resolver a una sola |
idx_api_key_organization_live | (tenant_id, organization_id) WHERE revoked_at IS NULL | Listar las keys vigentes de una organización |
ck_api_key_overlap | CHECK (rotated_from IS NULL OR overlap_until IS NOT NULL) | Una rotación sin ventana de solapamiento corta el servicio del cliente al instante |
tenant_id. No particionada.
Una key de la organización A no puede actuar sobre la B bajo ningún rol, y ese es un caso de
prueba explícito, no una expectativa.
role_assignment — con subject_type = 'api_key'
| Fecha | Cambio | Por qué | Decidido en | Autor |
|---|---|---|---|---|
| 2026-08-17 | Tabla creada, con prefix en claro y secret_hash | Poder identificar una key en un log sin exponerla es lo que hace investigable un incidente | FS-IDN-0006 | daniel + claude-opus-5 |
| 2026-08-17 | Se agregan rotated_from y overlap_until | Desplegar una credencial nueva en varios sistemas no es atómico; sin solapamiento, rotar es cortar | FS-IDN-0006 | daniel + claude-opus-5 |
| 2026-08-18 | Renombrada de identity.api_keys a identity.api_key | Nombre en singular | ADR-024 | daniel + claude-opus-5 |