Контракт APPS

Группы
	Процессы
	Действия
	Таблицы
	Константы

Подробное описание

Смарт-контракт каталога приложений apps — координационная плоскость для платформы Каталога приложений ВОСХОД (apps-catalog). Контракт деплоится на корневой KE-цепи и обслуживает несколько подсетей (одна установка CA-auth → N подсетей кооперативов).

Что хранит:

• packages — реестр зарегистрированных пакетов (PK = name).
• releases — текущие active + недавние superseded релизы (TTL 90 дней).
• subs — подписки кооперативов на пакеты (coopname × package_id × chain_id).
• coops — кооперативы, подключённые к каталогу, со своими subnet-signing-key и chain_id подсети.

Чего контракт НЕ делает (намеренно):

• Не проверяет ECDSA-подписи signed-request'ов от DC — это off-chain в CA-auth, который читает coops.signing_key через RPC.
• Не выпускает JWT — это HS256 в CA-auth.
• Не валидирует tarball — tarball_sha256 хранится для аудита.
• Не считает биллинг — биллинг живёт в кабинете ВОСХОД и pay.coopenomics, сюда приходит уже факт «подписка активна».
• Не пишет audit-log — Antelope сам пишет в trace; CA ведёт свой audit_log_admin для off-chain событий.

Authorization model (MVP, упрощённая):

• Все mutating actions требуют <coopname>@active.
• Разделение прав на @billing, @subnet-operator и т.п. — TODO, введём через eosio.msig миграцию когда биллинг отделится от провайдера каталога.
• cleanup — без auth: операция идемпотентна и удаляет только TTL-просроченные superseded записи.

См. также

/home/admin/apps-catalog/docs/architecture.md

epics.md Story 6.x (KE bootstrap)