Ayrıştırıcı, Rust kanonik ön kontrol V2, yalnızca render yapan PDFium ve Rust montaj temelleri uyumluluk sunum kodundan ayrılmıştır. Bu yerel kod durumu dağıtım kanıtı değildir. Herkese açık Runtime V2, tam üst kaynak (upstream origin), derleme, güncel Git SHA ve kanıt paketine bağlı kısa ömürlü Ed25519 makbuzu olmadan kullanılamaz. Gerçek dünya test külliyatı, güncel SHA yürütme makbuzları, dağıtılmış yalıtım ve üretim bağdaştırıcıları sürüm kanıtı olarak ayrıca gerekir. PDFium raster çıktısı ölçülmüş görsel kanıttır; RIP, renk ayrımı, sertifikalı prova veya baskıya hazırlık yetkisi değildir. Geç bağlama (late binding) korunur.

PDF alan mantığı NowToPrint Rust crate'lerinde yaşar. ntp-pdf-preflight, ön kontrol bulgusu, politika ve herkese açık orkestrasyon sözleşmesinin sahibidir. ntp-pdf-core, yetki açısından güvenli yerel crate'ler için seçilmiş bir cephedir (facade); eski uyumluluk karantinası (ntp-pdf-compat) Karar-8 ile tamamen imha edildi, değişiklik modeli salt okunur yetki zincirinin dışındaki ntp-pdf-mutable-document crate'inde yaşar. WASM motoru tarayıcı, masaüstü ve yan süreç (sidecar) API'lerini uyumlu tutar. Birleşik run_preflight giriş noktası artık crate sahipli orkestrasyon sınırına devreder; yalnızca eski JSON DTO alan doldurma köprüsü borcu kalır ve yeni alan kontrolleri için kaynak kabul edilmez.

M2, sınırlı aralık okuma, belge geneli kümülatif bütçe, iptal ve içeriğe göre adreslenen karantina artefaktları için Rust 'ntp-pdf-source' sınırını ekler. Müşteri dosya adı, yerel yol ve ham PDF baytları kaynak tanılamalarına girmez. Tek tam tutulan tutamaç (handle) geçişi dosyayı doğrular ve sabit 64 KiB parça bütünlük bildirimini kurar; sonraki aralık okumaları yalnızca dokunulan parçaları doğrular ve bütünlük hatasında çağıranın çıktısını değiştirmez. Artefakt boyutu ve kümülatif G/Ç işi ayrı hata vererek kapanan limitlerdir. Windows'ta dosya dayanıklılığı uygulanır; dizin senkronu ve yalnızca sahibe izin yeteneklerini ise desteklenmiyor olarak raporlanır ve dağıtım politikası tarafından sağlanmalıdır. İptal, sınırlı engelleyici okumalar arasında kontrol edilir; başlamış işletim sistemi okumasının ortasında kesme garantisi yoktur. Bu temel tek başına önizleme veya ön kontrol sonucunu üretime hazır yapmaz; ayrıştırıcı tüketici geçişi ve yetki kapıları ayrı kilometre taşlarıdır.

M3, sınırlı PDF dilbilgisi için ntp-pdf-syntax, dizinli tembel ayrıştırıcı için ntp-pdf-parser sınırlarını ekler. Ayrıştırıcı başlangıçta bütün nesneleri belleğe açmadan xref tablosunu, xref akışını, karma revizyonu ve yetkili ObjStm konumlandırıcılarını dizinler; oturum yalnızca istenen nesneyi çözer. İnceleme ve oturum aynı belge geneli bütçe defterine bağlıdır; gerçek bayt/girdi sınırlı ortak LRU önbelleği, büyük nesne/xref bütçeleri, katı son EOF ve ayrıştırıcıca doğru nesne sonlandırıcısı ile /Length sınırlı akış yükü baytlarının çerçeve sanılmasını engeller. M3 yalnızca FlateDecode destekler; DecodeParms, tahmin edici (predictor) ve diğer filtreler açıkça desteklenmeyen kalır. Kümülatif bütçeler, iptal, tipli hata ve deterministik belleğe açma hata vererek kapanır (fail-closed). Bu iç temel üretime hazır ön kontrol veya uygunluk sonucu değildir; yetki durum makinesi ve üretim tüketicisi geçişi ayrı kilometre taşlarıdır.

M4 tanılama amaçlı PdfInspection ile opak AuthoritativePdf tipini ayırır. Desteklenmeyen PDF sürümü, eksik veya çözülememiş Catalog/Pages semantiği, mühürlenmemiş özel kaynak ve farklı belge bütçe defteri yetki kazanamaz. Açık terfi, gerçek /Type /Catalog ve /Type /Pages nesnelerini aynı kümülatif defter, iptal ve süre sınırı altında çözer; Catalog /Version başlıktan yüksekse etkin sürüm olur. Yeni ntp-pdf-facts çözümleyicisi yalnızca yetkili belgeden deterministik sayfa geometrisi üretir. Pages kalıtımı sayfa boyutu, görünür alan ve Rotate ile sınırlıdır; kesim alanı, taşma alanı, içerik alanı ve UserUnit yalnızca doğrudan Page değeridir. Ters alan eksenleri kanonik min/maks değerine normalleştirilir; sıfır alan ile bozuk, boş, döngü içeren veya Parent bağlantısı uyuşmayan sayfa ağacı hata vererek kapanır (fail-closed). M4 sınırlı yapısal kapsamı tamamlamış, güvenlik kapsamını bilinçli olarak notCollected bırakmıştır; M5 aşağıdaki ayrı güvenlik olguları geçişini ekler. Otomatik dönüşüm izin listesi boştur. Bu temel üretime hazır ön kontrol, uygunluk sonucu, bayt çıktısı izni veya tüketici geçişi değildir; targetImplementationReady=false ve releaseReady=false kalır.

M5 JavaScript, eylem (action), Launch, URI, GoToR, SubmitForm, RichMedia, XFA, AcroForm, gömülü dosya, şifreleme ve şüpheli revizyon sinyallerini yerel Rust güvenlik olguları kayıt defterine taşır. Tamamlanan tarama, kısmi tarama, desteklenmeyen yetenek ve hiç toplanmayan kontrol ayrı durumlardır; limit, çözümleme, iptal veya zaman aşımı hatası temiz sıfır bulguya dönüşmez ve ilk sonlandırıcı hatada dolaşım durur. Olgular yetkili kaynağın SHA-256 kimliğine bağlıdır; bağsız veya başka PDF'e ait olgular reddedilir. Olağan artımlı kayıt, ana hat (outline) /Next, katalog URI tabanı sözlüğü ve etiketli PDF StructElem /A yapı öznitelikleri tek başına şüpheli eylem sayılmaz. Eylem olgusu /Type /Action veya desteklenen /S eylem alt türü gerektirir. Bunlar yapısal olgudur; kötü amaçlı yazılım sertifikası, uygunluk veya otomatik silme kararı değildir. M6'da tarayıcı/WASM tüketicisi üretilmiş tek bir FoundationFactsV1 incelemesi kullanır; PDF'i eski değiştirilebilir belge ön kontrol yolunda yeniden ayrıştırmaz. Tarayıcı sonucu yalnızca tanılama amaçlı yapısal/güvenlik kanıtıdır: üretim ön kontrolü, uygunluk, yerel üretim yetkisi veya PDFium/RIP provası değildir. M7 yalnızca yerel sağlayıcı politikası ve kanonik rapor bağı tamamlanmıştır. M10 bağımsız gözetmen makbuzu sözleşmesini ve tam ortam izin listesini kurmuştur; ancak gerçek Linux/Windows yalıtım makbuzları ile somut PDFium üretici menşei henüz dış kanıt engelidir. Bu nedenle üretim iddiaları kapalıdır. Bu analiz ve raster kanıtı otomatik PDF değişikliği izni vermez.

IsolationReceiptV3 yalnızca bağımsız gözetmen Ed25519 imzası, tam istek/derleme bağı, uygulanan dosya sistemi/ağ/süreç sınırları ve doğrulanmış kaynak yüksek su işareti değerleriyle kabul edilir. İşçi veya sağlayıcı kendi üretim makbuzunu üretemez. Bu sözleşmenin kodda bulunması tek başına dağıtılmış Linux seccomp/cgroup ya da Windows Job Object/kısıtlı belirteç kanıtı değildir; bu kanıtlar yoksa üretime hazır sonucu verilmez.

Akışa göre nihai rapor tarayıcı taraflı analizden veya sunucuda analiz edilmiş geçişten gelebilir. Uygun yüzeylerde bu bilgi ayrıca gösterilir. Sunucuda analiz edilmiş çalışma alanı raporları ölçülmüş, tahmini, sezgisel veya desteklenmeyen sinyalleri ve yalnızca yönlendirme/yalnızca dış araç işlem sayaçlarını içeren yetenek doğruluk haritasını (capability truth map) da gösterir. server-verified yalnızca gizli anahtarla imzalı kanıt için ayrılır.

Yetki alanları kanıtın parçasıdır. sourceOfTruth, providerId, providerKind, fallbackApplied, fallbackReason ve evidenceStrength; sonucun Rust yerel ntp-pdf-preflight, dahili server-ts-v1/internal-analysis, tarayıcı öncelikli yerel analiz veya dış yetkili sağlayıcı üzerinden geldiğini açıklar. Üretim ve uygunluk politikasında yalnızca Rust yerel sağlayıcı yetkilidir; yerel çıktı yoksa veya geçersizse istek bloklanır ve TypeScript yedeği uygulanmaz. Dış yanıt HMAC ile doğrulanmış tanılama menşei taşıyabilir, fakat yerel üretim yetkisinin yerine geçmez ve uygunluk açmaz.

Dış yetkili sağlayıcı yalnızca herkese açık HTTPS uç noktası üzerinden kabul edilir. Güvensiz uç noktalara PDF baytları gönderilmez. İmzalı dış yanıt, HMAC-SHA256 ile doğrulanmalıdır; başlık değeri düz hex özet veya sha256=<hex> olabilir.

internalPrintRiskScreeningV1 yalnızca yapısal risk taramasıdır; uygunluk veya sertifikasyon sonucu değildir. signatureStructureInventory imza yapısını envanterler, kriptografik imza ve sertifika doğrulaması yapmaz. PDF/UA ve WTPDF için tam bağlı veraPDF makbuzu gerekir; PDF/X ve GWG 2022 onaylı bağımsız oracle olmadan yalnızca conformanceCandidate kalır.

Sunucuda analiz edilmiş Studio ön kontrol yanıtı küçük bir ön kontrol Passport taşır: requestId, pdfSha256, engineId ve lateBindingPolicy. Bu politika originalPreserved: true ve destructiveFixupsApplied: false değerlerini korur; yani rapor dosyanın kontrol edildiğini, fakat renk, şeffaflık, trapping veya font alanlarında sessizce değiştirilmediğini kanıtlar.

URL parçası (fragment) yetki değerini Authorization: Bearer isteğine dönüştürecek üretim istemcisi tamamlanana kadar herkese açık rapor paylaşımı kapalıdır. Korunan uç nokta özel ve önbelleksiz (no-store) kalır; ham PDF baytı, tedarikçi raporu, özel artefakt referansı ve kişisel veri rapor kaydına taşınmaz.

Teklif talebi yükleme ve baskı öncesi durumları çevrilmiş arayüz mesajlarıyla gösterilir. Ağ, ayrıştırıcı ve baskı öncesi hataları kararlı kullanıcı metnine eşlenir; sihirbaz ham API error veya message metnini göstermez. Dosya ve bağlantıyı kontrol ettikten sonra aynı adımdan tekrar deneyin.

Yeşil görünen önizleme üretime hazır sözü değildir. PDF Tools son kapı ve canlı duman testi tamamlanana kadar internal alpha kalır. Guarded public beta kararı; davranış kapılarının geçmesine, test külliyatı beklentileriyle gerçek motor çıktısının çelişmemesine ve desteklenmeyen yeteneklerin ölçülmüş kanıt gibi pazarlanmamasına bağlıdır. Genel kullanım (GA) kararı güncel SHA'ya bağlı iki kanıta bağlıdır: kurumsal kanıt paketi ve sıkı genel GA karar artefaktı. Tam paket sağlığı kapı seti, özel yürütülmüş fuzz/render/oracle makbuzları, kalıcı ölçülmüş render depolaması, işletim sistemi çalışma zamanı yalıtım kanıtı ve iddia sınırı kontrolleri yoksa karar kapalı kalır.

Studio, kullanıcıya görünen durum metinlerini üretim diliyle gösterir. Teknik entegrasyon etiketleri tanılama ve denetim kanıtlarında kalır; çalışma alanı ise neyin hazır olduğunu, neyin incelenmesi gerektiğini ve orijinal PDF'in korunup korunmadığını anlatır.

200 DPI altındaki görsellerde, baskıda "kare kare" pikselleşme görülür. Sistem bu durumda Düşük Çözünürlük hatası verir.

NowToPrint RGB/spot renkleri CMYK'ya dönüştürmeyi, şeffaflık düzleştirmeyi, trapping üretmeyi veya fontu dönüştürme/değiştirme/eğriye çevirme işlemlerini otomatik düzeltme olarak çalıştırmaz. Not/form düzleştirme, katman birleştirme, overprint yeniden yazma, kıl çizgi kalınlaştırma, spot yeniden eşleme ve artımlı kayıt düzleştirme de tek tıkla yerel düzeltme değildir. Bunlar modern PDF baskı bütünlüğünü bozabilir. Sistem riski tespit eder, açıklar ve eski üretim zorunluluğu varsa prova, inceleme, yeniden yükleme veya dış uzman araç akışına yönlendirir.

Raporlarda her sinyal aynı ağırlıkta değildir. NowToPrint ölçülen kanıtları tahmini veya sezgisel (heuristic) sinyallerden ayırır; sunucu doğrulamalı akışta Rust yerel ölçümü geldiyse bu bilgi yetenek doğruluk haritasında (capability truth map) korunur.

preview_ready dosyanın görüntülenebildiğini, geometry_verified Rust geometrisinin yüklü belgeyle eşleştiğini, preflight_ready ve preflight_blocked analiz sonucunu anlatır. Montaj durumları ayrıdır: imposition_plan_ready, adjusted_plan_pending_acceptance, accepted_plan, output_unavailable, output_ready, output_receipt_ready, proof_pending ve production_proof_ready tek bir “hazır” etiketi altında birleştirilmemelidir.

Studio kaplama hedefleri kanonik sayfa geometrisinden ve bulgu bbox kanıtından gelir. Bbox yoksa veya rapor/geometri özeti mevcut belgeyle eşleşmiyorsa sahte hedef çizilmez; sorun panelde kalır.

Ölçülmüş render kanıtı yalnızca gerçek PDFium/yerel renderer sayfa pikselleri, özetli artefaktlar, renderer kimliği, PDFium revizyonu, render profili ve yan süreç çalışma zamanı beyanı ürettiğinde gösterilir. Renderer yoksa rapor önizlemeyi veya taslağı ölçülmüş raster kanıtı gibi sunmaz; durumu kullanılamıyor (unavailable) olarak yazar. Studio tanılama bölümü artefakt tipi ve SHA-256 özetini gösterir; özel dosya sistemi, bucket veya imzalı URL referanslarını kullanıcı yüzeyine sızdırmaz. PDFium sürüm kanıtı her ham render_raster SHA-256 değerini ilgili sayfa pixelSha256 değeriyle bağlamalıdır; özet uyuşmazlığı ölçülmüş raster kanıtı olarak kabul edilmez. Studio kanıt çubuğu açık kaynak oracle temel durumunun hazır/eksik durumunu kapalı kaynak oracle eşdeğerliğinden ayrı gösterir; kapalı kaynak eşdeğerlik herkese açık betada GA-engelli kalır ve özel artefakt referansı ifşa etmez. Studio açık sürüm/oracle kanıt durumu almadığında varsayılan olarak missing ve GA-blocked gösterir; sessizce yapılandırılmış başarı üretmez. Yapılandırılmış temel etiketi yalnızca pdf-tools-external-oracle-framework-gate.v1 artefaktı sürüme hazır, herkese açık iddia kapalı ve açık kaynak yapılandırılmış temel taşıdığında türetilir; Studio ham oracle artefakt referansı veya günlük göstermez.

Ambalaj/etiket işlerinde teknik spot adları normal Pantone mürekkebi gibi ele alınmaz. Sistem kesim, kırım (crease), beyaz mürekkep, vernik, yaldız, kabartma ve braille niyetlerini ayırır; emin olmadığı durumda son işlem niyetini tahmin etmek yerine prova veya uzman inceleme kapısına yönlendirir. Tedarikçi son işlem yeteneği eksikliğinde de PDF'i değiştirmez; işi tedarikçi uyumu yönlendirme kapısına alır.

Trust Passport; yeniden baskı olasılığı (rework probability), ret olasılığı, tedarikçi uyum puanı, baskı makinesi uyum puanı ve uyuşmazlık kanıt kodu alanlarını taşıyabilir. Bunlar kara kutu ML tahmini değil, deterministik politika tahminleridir; fiyat otomasyonundan önce yönlendirme, prova ve uyuşmazlık kararlarını desteklemek için kullanılır. API sorgulama yanıtı tamamlanan işler için herkese açık trustPassport paketi taşıyabilir; önce koru (preserve-first) politikasını görünür tutar ve ölçülmüş PDFium render kanıtı gerçekten ekli değilse render doğrulama iddiası üretmez.

Karşılaştırma ve vaka çalışması artefaktları sentetik, gerçek dünyadan esinlenmiş, kurum içi gerçek dünya ve herkese açık gerçek dünya kanıt katmanlarını ayrı tutar. Ham veya takma adlandırılmış müşteri PDF'leri herkese açık karşılaştırma iddiasına girmez; herkese açık iddia yalnızca türetilmiş test verisinden, sinyal bildiriminden veya lisanslı herkese açık dosyadan üretilir.

Kurum içi karşılaştırma panosu ön kontrol risk kararlarını etiketli üretim sonuçlarıyla karşılaştırır: yanlış pozitif, yanlış negatif, yeniden yükleme azalması, uyuşmazlıkta yararlılık ve kalibrasyon aralığı metrikleri. Bunlar operasyon metriğidir; denetlenmiş örneklem açıklaması olmadan herkese açık eşdeğerlik iddiası değildir.

Kurumsal müşteriler kendi kalite standartlarını tanımlayabilir. Örneğin "Tüm görseller min 350 DPI olmalı" kuralı ekleyebilirsiniz.

Kiracıya bağlı iş, artefakt, saklama, silme makbuzu, hazırlık durumu ve iç/herkese açık API sözleşmeleri hazırlanmış ve test edilmiştir. Bu temel henüz üretimde etkinleştirilmemiş, herkese açık API olarak yayımlanmamış ve dağıtılmamıştır. Kiracı kimliği, güvenilir sunucu kimlik doğrulayıcısı sonrası üretilen opak asıl kimlikten (principal) gelir; ham claim JSON'u ve istek içine yazılan kiracı kabul edilmez. İşler işlemsel giden kutusu (transactional outbox) ile kira/çitleme (lease/fencing), artefaktlar kiracıya bağlı sağlayıcı makbuzu ve uzlaştırılabilir yaşam döngüsü kullanır; hazırlık durumu altı zorunlu yoklamanın tamamını ister. İç sözleşme servisler arası mTLS zorunluluğu taşır. Kalıcı dağıtım bağdaştırıcıları/makbuzları ile M11 dış kanıtları tamamlanmadan üretim veya uygunluk iddiası açılamaz.