API und SDK
Das TypeScript-SDK ist vorhanden, bleibt aber ein privater Build. Eine öffentliche Paketverfügbarkeit wird nicht behauptet.
PRISMATECH SHIELD / Entwickler
Entwicklerdokumentation
Serverseitig integrieren. Fehler sicher behandeln. Entscheidungen nachvollziehen.
Sichere Grundeinstellung
Fail-closed, projektgebundene Scopes und stabile Idempotenzkennungen nutzen. Keine Schlüssel im Browser oder in Logs.
import { ShieldClient } from "@prismatech/shield-sdk";
const shield = new ShieldClient({
baseUrl: process.env.SHIELD_API_URL!,
apiKey: process.env.SHIELD_API_KEY!,
failureMode: "fail-closed"
});
const result = await shield.evaluateLogin({
subject: { id: "synthetic-user" },
idempotencyKey: "synthetic-login-0001"
});
if (result.degraded || result.decision !== "ALLOW") {
throw new Error("ACCESS_REQUIRES_REVIEW");
}Öffentliche Registrierung und E-Mail-Verifizierung sind noch nicht freigegeben. Bestehende Kunden verwenden das Kundenportal. Hier werden keine Konten oder Schlüssel angelegt.