検証済みコネクタ（サードパーティ）
このページはサードパーティコネクタの厳選インデックスです。 ファーストパーティコネクタカタログの外部版にあたります。 ファーストパーティコネクタは製品に同梱されますが、ここに掲載されるコネクタは公開された コネクタ SDKを使ってその発行者が構築・リリース・サポートします。
「検証済み」とは何を意味するか
Section titled “「検証済み」とは何を意味するか”掲載されたリリースは、メンテナーが以下のチェックリストに照らして手作業で再検証したものです。
- ライセンス境界 — コネクタはツリー外でビルドされ、AGPL エンジンから何もリンクしない
（
go list -depsにgithub.com/olivaresai/olivares/coreが現れない）。 インポートするのは Apache-2.0 の SDK のみ。 - 署名と来歴 — 公開された Sigstore のアテステーションバンドルが発行者の表明した アイデンティティまたは公開鍵に対して検証でき、その subject digest がリリースされた バイナリと一致する。
- コントラクトの正確性 —
Descriptor.Nameがドット区切りでベンダー名前空間付きであり、 宣言されたConfigFieldsがOpenの読み取り内容と一致し、シークレットはSecret: trueと宣言され参照で受け取られる。 - 最小データ — コネクタは参照とメタデータのみを発出し、ペイロード・プロンプト・ シークレット値は決して発出しない（発出パスのスポットレビュー）。
意味しないこと: 検証は発行者や観測対象システムのセキュリティ監査ではなく、
推奨でもなく、トラストルートでもありません。検証済みコネクタを配線するオペレーターは、
依然として発行者の鍵またはアイデンティティを connector_trust に、リリースの digest を
ソースの plugin ブロックにピン留めします。ホストでの受け入れはいずれの場合も
deny-closed（既定で拒否）のままです。
プライベートコネクターは、ガバナンス対象となるためにここへの掲載を必要としません。
オペレーターが connector_trust にダイジェストと信頼アンカーを固定すれば、エンジンは
同じ deny-closed のアドミッションとランタイムガバナンスを適用します。このインデックスは、
発見可能性と再検証のための認証証跡であり、信頼ルートではありません。
インデックス
Section titled “インデックス”サードパーティコネクタはまだ掲載されていません。このリリースでプログラムが開始されます。 ファーストパーティコネクタはコネクタカタログにあります。
コネクタ（Descriptor.Name） | 発行者 | 種別 | 検証済みリリース | 署名 | ソース |
|---|---|---|---|---|---|
| まだなし |
コネクタを提出する
Section titled “コネクタを提出する”このページに対してプルリクエストを開き、テーブルに 1 行追加して以下をリンクしてください。
- ソースリポジトリとリリース（バイナリ +
sha256+ Sigstore バンドル）。 - 検証対象のアイデンティティ（keyless の場合は OIDC アイデンティティ + issuer、 または公開鍵）。
./scripts/check-boundary.shの出力と、あなたの CI でのテスト実行。
メンテナーは、まさにそのリリース成果物に対して上記のチェックリストを再現します。 掲載済みコネクタの新しいリリースには行の更新が必要です（検証はリリースごとであり、 判定は digest に紐づくため）。古くなった、または取り下げられたリリースは削除されます。
- コネクタの構築と配布 — ライフサイクル全体
- モジュール XIV — 内部カタログとマーケットプレイス — 製品内認証（コネクタエントリ + 署名付き受け入れ）
- API 安定性 — SDK 安定性コントラクト
- リリースの検証 — 製品自身の成果物に対する同じ サプライチェーン規律