Editing Sinapolis/FS Constitution (section)

== Часть II. Обязанности резидента ==
* '''Статья 4. Право записи.''' Только своя зона и объявленные манифестом выходы. Тело: права и ACL как барьер, auditd как детектор.
* '''Статья 5. Секреты.''' Режим 0600, владелец — конкретный пользователь. Групповой доступ запрещён абсолютно. Тело: <code>chmod 0600</code> + <code>chattr +i</code> (снимает только root).
* '''Статья 6. Логи.''' Лог без объявленного retention запрещён. Генератор выключается ДО чистки лога — иначе очистка бессмысленна (доказано на journal при работающем triage-сервисе).
* '''Статья 7. Манифест контура (обязателен).''' Декларирует: что производит, куда пишет, как часто, retention, что читает, критерий здорового выхода, флаг критичности, базовое потребление. '''Без валидного манифеста контур не получает прав на выходы''' — прямой аналог admission control.
* '''Статья 8. Время.''' Единый формат UTC ISO-8601 (RFC 3339, суффикс Z) во всех артефактах шины, логах и манифестах.