KCC · CUSTOMER API

Customer API Control

พื้นที่ควบคุม API สำหรับลูกค้าในอนาคต แยก trust domain จากระบบภายในอย่างชัดเจน หน้านี้เป็น contract projection ไม่ใช่หลักฐานว่า api.kebunate.com เปิดใช้งานแล้ว

Allowed

missions, usage/quota, web jobs, social jobs, customer webhooks ตาม scope และ tenant ของตัวเอง

Forbidden

internal KCC, raw MCP tools, node/workflow selection, secrets, cross-tenant memory/evidence

Economic control

ทุก request ต้องผูก customer + tenant + mission + provider usage + actual cost + customer price + margin

Readiness

ContractKEBUNATE_CUSTOMER_API_V1CONTRACT READY

Public hostapi.kebunate.comPLANNED / UNPROVEN

Trust domainCUSTOMERSEPARATE FROM INTERNAL

AuthOAuth2 client credentials / scoped API keyPLANNED

Tenant isolationdeny by default + tenant_id/customer_idCONTRACT READY

Meteringestimate → reserve → actual → price → marginCONTRACT READY

RuntimeProvider Gateway / policy / quota / mission envelopeUNPROVEN

Truth rule: CONTRACT READY ≠ LIVE. ต้องมี auth, tenant isolation, rate/quota/budget gate, runtime execution, metering และ customer-safe read-back จริงก่อนเลื่อนสถานะ.