apps/

Package access_binding — AccessBindingService.

Package reconcile — selector/containment reconciler.

Package account — use-case-структура AccountService.

Package authorize — AuthorizeService gRPC handler.

handler.go — thin gRPC transport for InternalBootstrapTokenService.

Package client_token — выдача токена по учётным данным клиента, чья личность доказана подписанным утверждением (задача #898, приёмка F2 §9.1 п.

Package group — GroupService + member-management.

Package identityquota — арендаторское чтение квот, носителем которых является личность.

Package interactiveclient — use-cases of InternalInteractiveClientService (IAM-INT-1): the lifecycle of the OAuth2 client through which a HUMAN completes an interactive sign-in ceremony.

force_logout.go — InternalIAMService.ForceLogout.

Package internal_operations — InternalOperationsService.ListIamOperations.

Package membership — MembershipService: чтение принадлежности человека аккаунту на аккаунт-скоупных путях.

Package permission_catalog — PermissionCatalogService.ListPermissionCatalog (RBAC rules-model 2026).

Package project — use-case-структура ProjectService.

key_material_window.go — ОКНО ПЕРЕХОДА ЛОМАЮЩЕГО ИЗМЕНЕНИЯ #1143 и счётчик полос предъявленного удостоверения.

Package role — RoleService.

handler.go — gRPC handler for kaname.cloud.iam.v1.SAKeyService.

Package service_account — ServiceAccountService.

Package session_revocations — InternalSessionRevocationsService (internal-only, gRPC port :9091).

Package signingkeys — ключница подписных ключей платформы (задача #897).

Package user — UserService (public CRUD + Invite) + InternalUserService (UpsertFromIdentity / Get).

handler.go — gRPC handler для kaname.cloud.iam.v1.UserTokenService.

authn_phase2.go — helpers for the AuthN core config fields.

Package expiredcredsweep — платформа снимает удостоверение, чей срок истёк более чем на отсрочку назад.

Package modulecatalog — ПРИМЕНИТЕЛЬ КАТАЛОГА модуля: читает манифест как данные и приводит строки `kaname.catalog_module` / `catalog_resource` / `catalog_verb` к объявленному состоянию (задача продукта #1034).

Package moduleroles — ПРИМЕНИТЕЛЬ ролей модуля: читает манифест как данные и приводит строки системных ролей своего модуля к объявленному состоянию (приёмка `services/iam/docs/engineering/acceptance/roles-come-as-data-not-migrations.md`, §3.1, §3.3, §3.5, §3.7; задача #1824).

Package moduleseed — ПРИМЕНИТЕЛЬ раздела `seed` манифеста модуля (задача продукта #2452).

Package operationresolver implements the IAM operations.Resolver: given the metadata of an orphaned operation (a row left done=false because the worker process died mid-flight), it determines the terminal outcome by reading the committed reality of the resource.

Package retention — уборка таблиц iam, чей рост задаёт внешний.

Package secretsweep — the periodic backstop that clears one-shot credentials left staged in finished operation responses.

bootstrap_admin.go — startup-time bootstrap admin grant + fga_outbox enqueue.

Package shared — общие helpers для всех api-слайсов (parity с services/vpc/internal/apps/kacho/shared).