Parser, Rust canonical Preflight V2, PDFium render-only ve Rust imposition temelleri compatibility sunum kodundan ayrilmistir. Bu yerel kod durumu deployment kaniti degildir. Public Runtime V2, exact upstream origin, build, current Git SHA ve evidence bundle'a bagli kisa omurlu Ed25519 receipt olmadan kullanilamaz. Gercek dunya corpus'u, current-SHA execution receipt'leri, deployed isolation ve production adapter'lari release kaniti olarak ayrica gerekir. PDFium raster ciktisi measured gorsel evidence'tir; RIP, separation, certified proof veya print-ready authority degildir. Late Binding korunur.

PDF domain mantigi NowToPrint Rust crate'lerinde yasar. ntp-pdf-preflight preflight finding, policy ve public orchestration sozlesmesinin sahibidir. ntp-pdf-core authority-safe native crate'ler icin curated facade'dir; mutable compatibility, writer ve bleed yuzeyleri ntp-pdf-compat icinde izole kalir. WASM engine browser, desktop ve sidecar API'lerini uyumlu tutar. Birlesik run_preflight entrypoint'i artik crate-owned orchestration boundary'ye delege eder; yalnizca legacy JSON DTO field-population bridge borcu kalir ve yeni domain check'leri icin kaynak kabul edilmez.

M2, bounded range read, belge-geneli cumulative bütçe, cancellation ve content-addressed quarantine artifact'leri için Rust 'ntp-pdf-source' sınırını ekler. Müşteri dosya adı, local path ve raw PDF bytes source diagnostic'lerine girmez. Tek full retained handle pass'i dosyayı doğrular ve fixed 64 KiB chunk integrity manifest'i kurar; sonraki range read'ler yalnız touched chunk'ları doğrular ve integrity hatasında caller output'u değiştirmez. Artifact size ve cumulative I/O work ayrı fail-closed limitlerdir. Windows'ta file durability uygulanır; directory-sync ve owner-only-permissions capability'leri ise unsupported raporlanır ve deployment policy tarafından sağlanmalıdır. Cancellation bounded blocking read'ler arasında kontrol edilir; başlamış OS read'in ortasında kesme garantisi yoktur. Bu temel tek başına preview veya preflight sonucunu production-ready yapmaz; parser consumer cutover ve authority gate'leri ayrı milestone'lardır.

M3, bounded PDF grammar için ntp-pdf-syntax, indexed lazy parser için ntp-pdf-parser sınırlarını ekler. Parser başlangıçta bütün object'leri materialize etmeden xref table, xref stream, hybrid revision ve yetkili ObjStm locator'larını indeksler; session yalnız istenen object'i çözer. Inspection ve session aynı belge-geneli budget ledger'a bağlıdır; gerçek byte/entry sınırlı ortak LRU cache, büyük-nesne/xref bütçeleri, strict final EOF ve parser-correct object terminator ile /Length-sınırlı stream payload byte'larının framing sanılmasını engeller. M3 yalnız FlateDecode destekler; DecodeParms, predictor ve diğer filter'lar açıkça unsupported kalır. Cumulative bütçeler, cancellation, typed error ve deterministic materialization fail-closed kalır. Bu iç temel production-ready preflight veya compliance sonucu değildir; authority typestate ve production consumer cutover ayrı milestone'lardır.

M4 diagnostic PdfInspection ile opaque AuthoritativePdf tipini ayırır. Unsupported PDF sürümü, eksik veya unresolved Catalog/Pages semantiği, sealed olmayan custom source ve farklı belge budget ledger'ı authority kazanamaz. Explicit promotion gerçek /Type /Catalog ve /Type /Pages nesnelerini aynı cumulative ledger, cancellation ve deadline altında çözer; Catalog /Version header'dan yüksekse etkin sürüm olur. Yeni ntp-pdf-facts analyzer yalnız authoritative belgeden deterministic page geometry üretir. Pages kalıtımı MediaBox, CropBox ve Rotate ile sınırlıdır; TrimBox, BleedBox, ArtBox ve UserUnit yalnız direct Page değeridir. Ters kutu eksenleri canonical min/max'a normalize edilir; sıfır alan ile malformed, boş, cycle içeren veya Parent bağlantısı uyuşmayan page tree fail-closed kapanır. M4 bounded structural coverage'i tamamlamış, security coverage'i bilinçli olarak notCollected bırakmıştır; M5 aşağıdaki ayrı security-facts geçişini ekler. Automatic transform allow-list boştur. Bu temel production-ready preflight, compliance sonucu, byte-output izni veya consumer cutover değildir; targetImplementationReady=false ve releaseReady=false kalır.

M5 JavaScript, action, Launch, URI, GoToR, SubmitForm, RichMedia, XFA, AcroForm, embedded file, encryption ve suspicious revision sinyallerini native Rust security-facts registry'sine taşır. Tamamlanan tarama, partial tarama, unsupported capability ve hiç toplanmayan kontrol ayrı durumlardır; limit, resolve, cancellation veya deadline hatası temiz sıfır bulguya dönüşmez ve ilk terminal hatada traversal durur. Facts authoritative kaynağın SHA-256 kimliğine bağlıdır; bağsız veya başka PDF'e ait facts reddedilir. Olağan incremental save, outline /Next, catalog URI base dictionary ve tagged-PDF StructElem /A structure attribute'ları tek başına şüpheli action sayılmaz. Action fact'i /Type /Action veya desteklenen /S action subtype gerektirir. Bunlar structural fact'tir; malware sertifikası, compliance veya otomatik silme kararı değildir. M6'da browser/WASM consumer tek bir generated FoundationFactsV1 inspection kullanır; PDF'i legacy mutable-document preflight yolunda yeniden parse etmez. Browser sonucu yalnız diagnostic structural/security evidence'dir: production preflight, compliance, native production authority veya PDFium/RIP proof değildir. M7 native-only provider policy ve canonical report binding tamamlanmıştır. M10 bağımsız supervisor receipt sözleşmesini ve exact environment allowlist'ini kurmuştur; ancak gerçek Linux/Windows izolasyon receipt'leri ile concrete PDFium vendor provenance henüz external evidence blocker'dır. Bu nedenle production claim'leri kapalıdır. Bu analiz ve raster evidence otomatik PDF değişikliği izni vermez.

IsolationReceiptV3 yalnız bağımsız supervisor Ed25519 imzası, exact request/build bağı, enforced filesystem/network/process sınırları ve doğrulanmış resource high-water değerleriyle kabul edilir. Worker veya provider kendi production receipt'ini üretemez. Bu contract'ın kodda bulunması tek başına dağıtılmış Linux seccomp/cgroup ya da Windows Job Object/restricted token kanıtı değildir; bu kanıtlar yoksa production-ready sonucu verilmez.

Akisa gore final rapor tarayici tarafli analizden veya server-analyzed analiz gecisinden gelebilir. Uygun yuzeylerde bu bilgi ayrica gosterilir. Server-analyzed workspace raporlari measured, estimated, heuristic veya unsupported sinyalleri ve route-only/external-only aksiyon sayaclarini iceren capability truth map de gosterir. server-verified yalniz secret-backed imzali evidence icin ayrilir.

Otorite alanları kanıtın parçasıdır. sourceOfTruth, providerId, providerKind, fallbackApplied, fallbackReason ve evidenceStrength; sonucun Rust-native ntp-pdf-preflight, internal server-ts-v1/internal-analysis, browser local-first analiz veya external-authoritative provider üzerinden geldiğini açıklar. Production ve conformance policy'de yalnız Rust native provider otoritedir; native çıktı yoksa veya geçersizse istek bloklanır ve TypeScript fallback uygulanmaz. External response HMAC ile doğrulanmış diagnostic provenance taşıyabilir, fakat native production authority yerine geçmez ve compliance açmaz.

External-authoritative provider yalniz public HTTPS endpoint uzerinden kabul edilir. Unsafe endpoint'lerde PDF bytes gonderilmez. Signed external response, HMAC-SHA256 ile dogrulanmali; header degeri duz hex digest veya sha256=<hex> olabilir.

internalPrintRiskScreeningV1 yalnız yapısal risk taramasıdır; compliance veya certification sonucu değildir. signatureStructureInventory imza yapısını envanterler, kriptografik imza ve sertifika doğrulaması yapmaz. PDF/A, PDF/UA ve WTPDF için exact-bound veraPDF receipt'i gerekir; PDF/X ve GWG 2022 approved independent oracle olmadan yalnız conformanceCandidate kalır.

Server-analyzed Studio preflight cevabi kucuk bir Preflight Passport tasir: requestId, pdfSha256, engineId ve lateBindingPolicy. Bu policy originalPreserved: true ve destructiveFixupsApplied: false degerlerini korur; yani rapor dosyanin kontrol edildigini, fakat renk, transparency, trapping veya font alanlarinda sessizce degistirilmedigini kanitlar.

URL-fragment capability degerini Authorization: Bearer istegine donusturecek production istemcisi tamamlanana kadar public rapor paylasimi kapalidir. Korunan endpoint private ve no-store kalir; raw PDF byte, vendor raporu, private artifact referansi ve kisisel veri report kaydina tasinmaz.

RFQ upload ve prepress durumlari translated UI mesajlariyla gosterilir. Network, parser ve prepress hatalari stable kullanici copy'sine map edilir; wizard raw API error veya message string'i gostermez. Dosya ve baglantiyi kontrol ettikten sonra ayni adimdan tekrar deneyin.

Yeşil görünen önizleme production-ready sözü değildir. PDF Tools final gate ve live smoke tamamlanana kadar internal alpha kalır. Guarded public beta kararı; davranış gate'lerinin geçmesine, corpus beklentileriyle gerçek engine çıktısının çelişmemesine ve unsupported kabiliyetlerin measured evidence gibi pazarlanmamasına bağlıdır. Public GA karari iki current-SHA kanita baglidir: enterprise evidence bundle ve strict public GA decision artifact. Exact package-health gate seti, private executed fuzz/render/oracle receiptleri, durable measured render storage, OS runtime isolation evidence ve claim-boundary kontrolleri yoksa karar kapali kalir.

Studio, kullaniciya gorunen durum metinlerini uretim diliyle gosterir. Teknik entegrasyon etiketleri diagnostics ve audit kanitlarinda kalir; workspace ise neyin hazir oldugunu, neyin incelenmesi gerektigini ve orijinal PDF'in korunup korunmadigini anlatir.

200 DPI altındaki görsellerde, baskıda "kare kare" pikselleşme görülür. Sistem bu durumda Düşük Çözünürlük hatası verir.

NowToPrint RGB/spot renkleri CMYK'ya dönüştürmeyi, transparency flattening'i, trapping üretmeyi veya font convert/replace/outline işlemlerini otomatik fix olarak çalıştırmaz. Annotation/form flatten, layer merge, overprint rewrite, hairline widening, spot remap ve incremental-save flattening de native one-click fix değildir. Bunlar modern PDF baskı bütünlüğünü bozabilir. Sistem riski tespit eder, açıklar ve legacy üretim zorunluluğu varsa proof, review, reupload veya dış uzman araç akışına yönlendirir.

Raporlarda her sinyal ayni agirlikta degildir. NowToPrint olculen kanitlari tahmini veya heuristic sinyallerden ayirir; server dogrulamali akista Rust native olcum geldiyse bu bilgi capability truth map icinde korunur.

preview_ready dosyanın görüntülenebildiğini, geometry_verified Rust geometrisinin yüklü dokümanla eşleştiğini, preflight_ready ve preflight_blocked analiz sonucunu anlatır. Imposition durumları ayrıdır: imposition_plan_ready, adjusted_plan_pending_acceptance, accepted_plan, output_unavailable, output_ready, output_receipt_ready, proof_pending ve production_proof_ready tek bir “hazır” etiketi altında birleştirilmemelidir.

Studio overlay hedefleri canonical sayfa geometrisi ve finding bbox kanıtından gelir. Bbox yoksa veya report/geometry hash mevcut dokümanla eşleşmiyorsa sahte hedef çizilmez; sorun panelde kalır.

Measured render evidence yalnizca gercek PDFium/native renderer sayfa pixelleri, hash'li artifact'lar, renderer identity, PDFium revision, render profile ve sidecar runtime attestation urettiginde gosterilir. Renderer yoksa rapor preview veya stub'i olculmus raster kaniti gibi sunmaz; durumu unavailable olarak yazar. Studio diagnostics artifact tipi ve SHA-256 ozetini gosterir; private filesystem, bucket veya signed URL referanslarini kullanici yuzeyine sizdirmaz. PDFium release evidence her raw render_raster SHA-256 degerini ilgili sayfa pixelSha256 degeriyle baglamalidir; hash mismatch olculmus raster kaniti olarak kabul edilmez. Studio evidence bar open-source oracle baseline hazir/eksik durumunu proprietary oracle parity'den ayri gosterir; proprietary parity public beta'da GA-blocked kalir ve private artifact ref ifsa etmez. Studio explicit release/oracle evidence state'i almadiginda default missing ve GA-blocked gosterir; sessiz configured basari uretmez. Configured baseline etiketi yalniz pdf-tools-external-oracle-framework-gate.v1 artifact'i release-ready, public-claim disabled ve open-source configured baseline tasidiginda turetilir; Studio raw oracle artifact ref veya log gostermez.

Packaging/label islerinde teknik spot adlari normal Pantone murekkep gibi ele alinmaz. Sistem cut, crease, white ink, varnish, foil, emboss ve braille niyetlerini ayirir; emin olmadigi durumda finishing niyetini tahmin etmek yerine proof veya specialist review kapisina yonlendirir. Tedarikci finishing capability eksiginde de PDF'i degistirmez; isi supplier-fit route kapisina alir.

Trust Passport rework probability, reject probability, supplier-fit score, press-fit score ve dispute evidence code alanlarini tasiyabilir. Bunlar kara kutu ML tahmini degil, deterministic policy estimate degerleridir; pricing otomasyonundan once routing, proof ve dispute kararlarini desteklemek icin kullanilir. API polling cevabi tamamlanan isler icin public trustPassport paketi tasiyabilir; preserve-first politikayi gorunur tutar ve measured PDFium render kaniti gercekten ekli degilse render verification iddiasi uretmez.

Benchmark ve case-study artifact'lari synthetic, real-world-inspired, internal real-world ve public real-world kanit katmanlarini ayri tutar. Raw veya pseudonymized musteri PDF'leri public benchmark iddiasina girmez; public claim sadece derived fixture, signal manifest veya lisansli public dosyadan uretilir.

Internal benchmark dashboard preflight risk kararlarini etiketli uretim sonuclariyla karsilastirir: false positive, false negative, reupload reduction, dispute usefulness ve calibration bucket metrikleri. Bunlar operasyon metrigidir; denetlenmis orneklem aciklamasi olmadan public parity iddiasi degildir.

Kurumsal müşteriler kendi kalite standartlarını tanımlayabilir. Örneğin "Tüm görseller min 350 DPI olmalı" kuralı ekleyebilirsiniz.

Tenant-bound iş, artifact, retention, silme receipt'i, readiness ve internal/public API sözleşmeleri hazırlanmış ve test edilmiştir. Bu foundation henüz production'da aktive edilmemiş, public API olarak yayımlanmamış ve deploy edilmemiştir. Tenant kimliği güvenilir sunucu auth verifier'ı sonrası üretilen opaque principal'dan gelir; raw claim JSON'u ve request içine yazılan tenant kabul edilmez. İşler transactional outbox ile lease/fencing, artifact'ler tenant-bound provider receipt ve uzlaştırılabilir yaşam döngüsü kullanır; readiness altı zorunlu probe'un tamamını ister. Internal sözleşme service mTLS zorunluluğu taşır. Durable deployment adapter/receipt'leri ile M11 external kanıtları tamamlanmadan production veya uygunluk iddiası açılamaz.