Topology Provisioning Bütünlüğü

Kural

Organization-provisioning şu topolojiyi atomik ve idempotent kurar: ORGANIZATION + OWNING-TENANT + WORKSPACE + FOUNDER-MEMBERSHIP + OWNER-AUTHORITY. Normal create-akışı SUCCESS sonucuyla kalıcı kısmi-topology üretemez; kısmi durum kullanıcı-yüzeyinde başarı gibi gösterilemez. Retry (aynı isteğin tekrarı) duplicate organization/tenant/membership üretemez. Normal create-akışında mevcut-tenant'a bağlama (ATTACH) yoktur; o yalnız istisna-akışlarıdır (CAN-REQ-RULE-019).

Reconciliation'ın varlığı bu hükmü gevşetmez: reconciliation (CAN-REQ-RULE-024) legacy-veri, operasyonel-drift, geçmiş-sürümler, haricî-failure veya açıkça başarısız/incomplete-işaretli işlemler içindir; normal create-akışında partial-success'a izin vermez.

Gerekçe

Yarım kurulmuş topology; sahipsiz tenant, üyeliksiz organization veya yetkisiz kurucu gibi tutarsız-durum sınıfları üretir. Bu sınıfın tamamı en pahalı onarım-kategorisidir; doğumda önlenir.

Test edilebilir hükümler

• Provisioning'in ara-adımında hata enjekte edildiğinde sonuç ya tam-geri-alım ya tam-tamamlanmadır; yarım-durum kalıcı gözlenmez.
• Kısmi-durum oluştuysa kullanıcı-yüzeyi bunu başarı olarak sunmaz.
• Aynı create-isteğinin iki kez koşumu tek topology üretir (idempotency-anahtarı davranışı).
• Kurulum sonrası beş bileşenin tamamının varlığı tek bütünlük-doğrulama operasyonu ve korelasyonlu evidence-setiyle gösterilebilir (fiziksel sorgu/projection/servis-sınırı tasarımı CAN-DEC-ADR-007'ye serbesttir).

Kapsam

Self-service organization-oluşturma + operator-provisioning akışları. Kapsanan UC'ler: UC-OAM-003 (+ UC-12 devralınan). Onarım: CAN-REQ-RULE-024; kardinalite: CAN-REQ-RULE-019.