Outposts 外部参考应用
Outposts 是 SecurityDept Angular OIDC 与 Rust resource-server 集成的一个维护中的外部参考应用。它提供有价值的下游 证据，但不属于本仓库的 source tree、release gate、public API 或可复现的 test contract。
当前版本基线
当前发布的 Outposts 基线为 0.4.0。它使用已发布的 SecurityDept 0.3.0-beta.7，而不是本地 workspace link：
| Surface | Outposts dependency | 版本 |
|---|---|---|
| Angular 浏览器 foundation | @securitydept/client | 0.3.0-beta.7 |
| Angular framework bridge | @securitydept/client-angular | 0.3.0-beta.7 |
| 前端 OIDC 与 registry | @securitydept/token-set-context-client | 0.3.0-beta.7 |
| Angular OIDC adapter | @securitydept/token-set-context-client-angular | 0.3.0-beta.7 |
| Rust server entry point | securitydept-core | 0.3.0-beta.7 |
Confluence backend 启用 core 的 oauth-resource-server、creds 与 token-set-context feature。Web application 使用 Angular 22.1、Nx 23.1 和 TypeScript 6.0；这些是 adopter 细节，并非 SecurityDept 的 toolchain 要求。
此参考应用覆盖的集成
Outposts 为下列已发布 contract 提供具体证据：
provideEnvironment(...)将 Angular routing 与 native-web environment 组合。展平的routerForAngularCreateOptions提供浏览器location、history、navigation与window：in-app navigation 经 Angular Router 分发，外部 OIDC authorization URL 则经 native-web 进行整页跳转。provideTokenSetClientRegistry(...)拥有 Confluence frontend OIDC client。 它按以下顺序解析公开配置：server-injected Realm projection、持久化的浏览器 cache、Confluence public config endpoint。secureTokenSetRouteRoot(...)保护 Angular 的/confluenceroute，TokenSetFrontendCallbackComponent处理/auth/callback。- registry authorization interceptor 仅向配置的 Confluence API origin/path 附加 Bearer token，并排除用于初始化 client 的 public config endpoint。
- 根作用域 bridge 在不触发初始化的前提下观察已 materialize 的 Confluence client，通过
isClientErrorEvent()筛选其 non-replay lifecycle event，并将 原始ClientError交给应用现有 overlay service。registry 构造失败时 client event stream 尚不存在，因此使用 registry 的failedevent。 - overlay service 使用
readErrorPresentationDescriptor()生成最终 Sonner 展示；标题可以包含 span 捕获的 client/operation 上下文，同时不会暴露 tracing-only attribute 或 runtime diagnostic。 - Confluence Rust service 作为 SecurityDept OAuth resource server，通过 discovery、JWKS、可选 audience validation 与配置的 scopes 校验 access token。
Outposts 也在根 rust-toolchain.toml 固定 Rust；mise 与 Linux amd64/arm64 GitHub build 使用同一个 authority，而不是安装另一套移动 nightly toolchain。
这是 integration reference，不是规定性的 application architecture。尤其是 Outposts 的 route table、config-projection host、UI component 和 Confluence API 都不是 SDK public API。
将其作为下游证据
使用 Outposts 评估 SecurityDept release 时：
- 使用上述 published version，或明确记录待验证的 packed candidate version；
- 记录准确的 package/subpath、framework version 与观察到的行为；
- 将重复出现且可泛化的问题转化为仓库内 contract test 与 focused documentation update；
- 仍以 package export 和
public-surface-inventory.json定义 SDK boundary。
本仓库的 executable baseline 仍为 apps/server 与 apps/webui。TypeScript 支持边界见 Client SDK 指南，当前范围见 路线图。