Réponse rapide
Sélectionnez le système et l’architecture pris en charge pour afficher la source du paquet, le checksum, la signature et la commande exacte. Aucun fingerprinting ne doit être utilisé uniquement pour choisir le téléchargement.
Vérifier avant exécution
- Vérifier le checksum et la signature de release avant exécution.
- Exécuter
oxaa versionet contrôler le canal et la version prise en charge. - Documenter PATH, permissions et éventuelle élévation.
- Fournir mise à jour, rollback et désinstallation complète.
- Lier le manifeste signé, l’état SBOM/provenance et le canal de vulnérabilité lorsqu’ils existent.
Première commande de vérification
oxaa versionIdentité de la route et périmètre du service sélectionné
La connexion est initiée par l’appareil enrôlé. L’identité générée localement, la preuve de possession, les générations de route de courte durée et la correspondance exacte du nom d’hôte lient l’adresse à la route active. Une propriété inconnue, malformée, révoquée ou obsolète est rejetée en mode fail-closed.
Oxaa ne publie que la cible locale configurée. Les destinations de réseau privé nécessitent une autorisation explicite ; les classes publiques, metadata, link-local, multicast et autres destinations dangereuses restent bloquées par la politique.
Dépannage
Commencez par vérifier le processus local, le port et le schéma. Contrôlez ensuite l’authentification et l’horloge, DNS, UDP/443, le fallback TCP/443, le proxy d’entreprise ou l’interception TLS, la propriété de la route et l’état edge-ready. Utilisez oxaa routes list, oxaa diagnose --network et des identifiants d’erreur stables ; relisez les diagnostics avant partage et retirez les secrets, bodies et chemins privés.
Disponibilité et éligibilité commerciale
La langue, le pays du compte, le pays de facturation, la région de service, l’éligibilité au paiement et la langue de support sont des valeurs distinctes. Affichez le résultat actuel avant inscription ou checkout et ne déduisez jamais la disponibilité commerciale de la seule langue de la page.
Nettoyage et passage en production
Supprimez le callback externe, l’URL de prévisualisation ou l’association DNS ; faites tourner les identifiants de test ; supprimez les captures locales ; arrêtez la route ; puis révoquez l’appareil ou la session si nécessaire. Le trafic de production doit être confié à l’application déployée, à un ingress de production ou à une plateforme de livraison d’événements adaptée.