apps/

Package access_binding — AccessBindingService.

Package reconcile — selector/containment reconciler.

Package access_keys — глаголы ключа доступа человека: сервер церемонии регистрации, перечень, снятие, испытание и проверка утверждения (iam Ф7, PRO-Robotech/kacho#1273; приёмка `docs/engineering/acceptance/access-keys-are-ours.md`, Р1…Р11).

Package account — use-case-структура AccountService.

Package authorize — AuthorizeService gRPC handler.

handler.go — thin gRPC transport for InternalBootstrapTokenService.

Package client_token — выдача токена по учётным данным клиента, чья личность доказана подписанным утверждением (задача kacho#898, приёмка F2 §9.1 п.

Package clusterpublic — тонкий транспорт публичного близнеца `ClusterService` (приёмка ADM-CA, `docs/engineering/acceptance/cluster-admins-on-the-public-surface.md`, решения Р1, Р3, Р8).

Package group — GroupService + member-management.

Package humansession — полоса входа паролем, наша сессия человека, её носитель, выход, смена пароля, ответ краю о сессии (фаза Ф3, задача PRO-Robotech/kacho#1269; приёмка `docs/engineering/acceptance/login-lane-issues-our-session-and-logout-ends-it-server-side.md`) и восстановление доступа кодом по почте (фаза Ф5, задача PRO-Robotech/kacho#1271; приёмка `docs/engineering/acceptance/recovery-of-access.md`).

Package identityquota — арендаторское чтение квот, носителем которых является личность.

Package interactiveclient — use-cases of InternalInteractiveClientService (IAM-INT-1): the lifecycle of the OAuth2 client through which a HUMAN completes an interactive sign-in ceremony.

force_logout.go — InternalIAMService.ForceLogout.

Package internal_operations — InternalOperationsService.ListIamOperations.

Package loginmethod — порт хранилища способа входа человека и подтверждённости его адреса (фаза Ф2, часть П1, задача PRO-Robotech/kacho#1268).

Package membership — MembershipService: чтение принадлежности человека аккаунту на аккаунт-скоупных путях.

Package oauth_ceremony — варианты использования церемонии OAuth 2.1 `authorization_code` нашими силами (приёмка LINE-A-1; задача PRO-Robotech/kaname#423): выдача кода на эндпоинте авторизации и обмен на токен-эндпоинте.

Package permission_catalog — PermissionCatalogService.ListPermissionCatalog (RBAC rules-model 2026).

Package project — use-case-структура ProjectService.

Package registration — регистрация человека нашей полосой и её четыре следствия одним исходом (личный аккаунт — четвёртое, Р8) (фаза Ф4, задача PRO-Robotech/kacho#1270; приёмка `docs/engineering/acceptance/registration-and-its-three-consequences.md`).

key_material_window.go — ОКНО ПЕРЕХОДА ЛОМАЮЩЕГО ИЗМЕНЕНИЯ kacho#1143 и счётчик полос предъявленного удостоверения.

Package role — RoleService.

handler.go — gRPC handler for kaname.cloud.iam.v1.SAKeyService.

Package secondfactorwrap — переобёртка секретов второго фактора под ПЕРВЫЙ ключ перечня `authn.second-factor-encryption-key-hex` (kaname#259 п.3).

Package service_account — ServiceAccountService.

Package session_revocations — InternalSessionRevocationsService (internal-only, gRPC port :9091).

Package signingkeys — ключница подписных ключей платформы (задача kacho#897).

Package user — UserService (public CRUD + Invite) + InternalUserService (UpsertFromIdentity / Get).

handler.go — gRPC handler для kaname.cloud.iam.v1.UserTokenService.

authn.go — helpers for the AuthN core config fields.

Package expiredcredsweep — платформа снимает удостоверение, чей срок истёк более чем на отсрочку назад.

Package modulecatalog — ПРИМЕНИТЕЛЬ КАТАЛОГА модуля: читает манифест как данные и приводит строки `kaname.catalog_module` / `catalog_resource` / `catalog_verb` к объявленному состоянию (задача продукта kacho#1034).

Package moduleroles — ПРИМЕНИТЕЛЬ ролей модуля: читает манифест как данные и приводит строки системных ролей своего модуля к объявленному состоянию (приёмка `docs/engineering/acceptance/roles-come-as-data-not-migrations.md`, §3.1, §3.3, §3.5, §3.7; задача kacho#1824).

Package moduleseed — ПРИМЕНИТЕЛЬ раздела `seed` манифеста модуля (задача продукта kacho#2452).

Package operationresolver implements the IAM operations.Resolver: given the metadata of an orphaned operation (a row left done=false because the worker process died mid-flight), it determines the terminal outcome by reading the committed reality of the resource.

Package retention — уборка таблиц iam, чей рост задаёт внешний.

Package secretsweep — the periodic backstop that clears one-shot credentials left staged in finished operation responses.

bootstrap_admin.go — startup-time bootstrap admin grant + fga_outbox enqueue.

Package shared — общие helpers для всех api-слайсов (parity с services/vpc/internal/apps/kacho/shared).