Waar elke mogelijkheid bereikbaar is

Elke mogelijkheid is beschikbaar op de oppervlakken waar dat zinvol is; waar een oppervlak een mogelijkheid niet kan dragen, staat in de cel N/A en waarom. Dezelfde engine draait achter elk oppervlak: de toegangspunten van Python, WebAssembly en MCP voor de mogelijkheden van 0,35 zijn dunne wrappers rond kshana::surface, dat de code aanroept die de opdrachtregel draait.

Een passage die AI-clients van derden noemt is hier weggelaten; ze staat in docs/SURFACES.md op GitHub.

Studio#

Kshana Studio is de web-app die op de WebAssembly-build is gebouwd, dus een Studio-weergave bestaat waar de WASM-kolom een toegangspunt heeft, en waar dat niet zo is, verwijst de cel naar een kaart Opdrachtregel (de uit te voeren opdracht, met zijn argumenten), nooit naar een resultaat dat Studio berekende. Pagina's (kshana.dev/studio/, aan de clientzijde): Maritiem vertrouwen (trust/), Trainingsnabespreking (training/), Interferentiekaart (interference/), Geometrie (geometry/: een representatieve skyplot, skyline, DOP, foutellips en Monte Carlo-wolk uit de engine; 0,36), Maanstation (lunar/: de gemodelleerde dekking van een maanreferentiestation uit de soort lunar-station-coverage; 0,36) en de pagina Hulpmiddelen, waarvan de secties zijn: OSNMA (#osnma), Bewijspakketten (#evidence), Test-bench-export (#bench), Compliance-koppeling (#compliance), het tabblad Opdrachtregel (telemetriekaart, IQ, maritieme integraties: uit te voeren opdrachten) en Gebruiken vanuit uw AI-assistent (#ai). Een — in de kolom Studio van de subcommandotabel is een commando dat niet tot de mogelijkheden van 0,35 behoort die Studio presenteert.

Waarom de N/A-cellen N/A zijn#

• Signal K en OpenCPN. Ze zijn afnemers van het lopende live-proces en van zijn TCP-gate, dus het zijn uitrollen op de opdrachtregel; de plug-in bevat een handleidingscommando en een skill die naar docs/MARINE-INTEGRATIONS.md verwijzen en geen hulpmiddel aanroepen.

• Een lopend proces. receiver-trust live houdt een stroom open, kan de gated stroom aan een willekeurig aantal TCP-clients serveren en draait tot hij wordt gestopt. Een Python-aanroep, een browseraanroep, een aanroep van een MCP-hulpmiddel en een IDE-actie keren elk terug wanneer ze klaar zijn en houden voor anderen geen socket open. Python, WASM en MCP dragen in plaats daarvan de begrensde vorm: een uittreksel dat door dezelfde engine is gescoord, in het live schema (JSON-regels 1,3: position, een verklaring advisory en de satelliet-geometry bij elke epoche, een class bij elke aftrek), zonder socket en zonder gate (de gate markeert een positiebepaling in een live stroom als ongeldig, wat alleen een proces in het gegevenspad kan doen). Twee gedragingen horen bij het proces en zitten niet in de uittrekselhulpmiddelen: een stroom die sneller dan real time via receiver-trust live zonder --replay wordt afgespeeld, wordt als niet vertrouwd gescoord (zijn tijd komt niet overeen met de hostklok; een uittreksel wordt zonder hostklok gelezen), en --udp <port> en --listen tcp:<port> binden het loopback-adres tenzij een adres is opgegeven.

• Vertrouwenstelemetrie. WASM draagt trust_telemetry(input, format, host, input_kind, options_json): dezelfde encoders, die Prometheus-tekst, syslog-regels in CEF of LEEF, of de OTLP-JSON-payload voor een stroom of een batchresultaat teruggeven, zonder klok (syslog-regels dragen de nil-tijdstempel van RFC 5424) en zonder dat er iets wordt verzonden. Python (trust_telemetry) en MCP (trust_telemetry, met het plug-incommando /kshana-trust-telemetry) dragen het ook. De rest van trust-telemetry serveert Prometheus-metrics, verzendt syslog en exporteert OpenTelemetry uit een lopende stroom, dus het is van nature een proces. Handleiding: leid het live-commando erheen, of speel een resultaatbestand opnieuw af (kshana trust-telemetry --result session.result.json --print-metrics); zie TRUST-TELEMETRY.md. Een agent of een notebook die de scores per epoche wil, roept in plaats daarvan de batch- of uittrekselfuncties aan.

• Een pakket maken in de browser. Ondertekenen vereist een privésleutel, die niet langs een webpagina mag lopen; de browserbuild verifieert pakketten (evidence_verify) en de andere oppervlakken maken ze. Het MCP-hulpmiddel geeft de ondertekeningsseed nooit terug of logt hem, en zonder seed ondertekent het met een eenmalige sleutel (integriteit, geen identiteit); gebruik voor een sleutel die ertoe doet de CLI. Hetzelfde geldt voor het streamen van training-NMEA naar een adres: Python, WASM en MCP geven de gegenereerde tekst terug, en de CLI verzendt hem.

• Studiereeksen. --study <suite.toml> draait een manifest dat zusterscenariobestanden op schijf noemt. De oppervlakken in het geheugen nemen scenariotekst, geen map met bestanden, dus ze draaien elk lid als een scenario (run, run_scenario, run_all).

• GNSS-IQ in de browser, en opnamen die worden herschreven. Een opname bestaat uit gigabytes aan samples, die een pagina niet kan bevatten en het MCP-protocol niet mag dragen, dus WASM heeft geen IQ-functies en de MCP-hulpmiddelen lezen en schrijven in slechts één werkmap (KSHANA_MCP_IQ_DIR, met een samplebudget per aanroep). iq extract, convert en decimate bestaan om opnamen op schijf te herschrijven en blijven alleen voor de opdrachtregel. iq labfit en iq conditions dragen tekst, dus MCP neemt ze inline aan (een log die een bestand noemt wordt geweigerd).

• De landdownload. Het is het enige commando dat een netwerkverbinding opent, het heeft het systeem-curl en een expliciete --allow-network nodig, en het controleert een vastgezette SHA-256. De browser heeft geen curl, en een AI-agent hoort niet namens een gebruiker gegevens op te halen; de andere oppervlakken nemen in plaats daarvan het landbestand als tekst (land_geojson).

• Traceringsarchieven en mappen. interference-map adsb op een readsb-tracemap leest bestanden van schijf en is alleen voor de opdrachtregel; de oppervlakken in het geheugen nemen CSV-tekst.

Elk subcommando van de opdrachtregel, en wie het dekt#

Eén rij per subcommando of modus van kshana --help. ja noemt het toegangspunt; nee is een leemte met haar reden; N/A is een oppervlak dat het niet kan dragen om de reden hierboven of in de laatste kolom. JetBrains-acties draaien de opdrachtregel, dus een N/A daar geeft aan waarom er geen IDE-actie bestaat.

Hulpfuncties#

Kleine toegangspunten die geen mogelijkhedenrij zijn, en waar elk zit:

Limieten die per oppervlak verschillen#

Bewijsniveaus en kanttekeningen op elk oppervlak#

• Een bewijspakket is een technisch record van wat de engine uit een log berekende onder vermelde instellingen, met elke hash en een handtekening erover. Het is geen juridisch oordeel, geen vaststelling van feiten over enige gebeurtenis en geen goedkeuring. Een geslaagde verify zegt dat het record ongewijzigd is; zonder vertrouwde publieke sleutel bewijst ze alleen integriteit tegenover de sleutel die het pakket zelf noemt.
• De monitors voor ontvangervertrouwen en de vertrouwensscore zijn MODELLED: drempelwaarden zijn vermelde invoer en niets stelt vast hoe ze presteren tegen echte interferentie. De uitvoer is adviserend; Kshana is geen typegoedgekeurde navigatieapparatuur (IEC 61108, IEC 61162) en de exploitant blijft verantwoordelijk. Een hoge score is geen bewijs van een echte positiebepaling.
• De interferentiekaart is MODELLED (vooraf vastgelegde drempelwaarden, niet getoetst aan een meting van de werkelijkheid). Een gedegradeerde cel wijst interferentie niet aan als oorzaak; een cel die niet is waargenomen is geen bewijs van een vrije route; de kaart beschrijft eerdere meldingen en is geen voorspelling. Ze is uitsluitend geaggregeerd: er wordt geen identificatiemiddel teruggegeven.
• Training-NMEA is alleen tekst: er wordt geen RF, IQ of golfvorm gesynthetiseerd, er wordt niets uitgezonden, en het is nooit bedoeld voor de live navigatiesystemen van een vaartuig.

Het bewijslabel, en de uitvoer die er geen draagt#

Elk cijfer en elke tabel die een run schrijft draagt zijn bewijsniveau (VALIDATED, MODELLED of PARTNER, het zwakste van de registerrijen erachter) en de id's van die rijen, op elk oppervlak dat een scenario uitvoert: het resultaat-JSON (sleutel evidence), de grafiek-SVG (metadata-element en een regel onder de plot) en de CSV-tabel (# evidence:-commentaarregels). Hetzelfde label staat op de uitvoer van receiver-trust (CLI, MCP, Python), jammertest score --json, iq acquire, iq sweep, iq track --summary, iq monitor --json, het routerapport van de interferentiekaart, en binnen de config.json van elk bewijspakket (ondertekend; kshana evidence verify meldt het). Rij-id's zijn stabiel (VM- en acht hexadecimale cijfers, de kolom ID van docs/VERIFICATION-MATRIX.md).

Deze uitvoer draagt geen label, elk om een vermelde reden (de lijst is UNLABELLED_WRITERS in tests/evidence_labels_doc_sync.rs, die faalt bij een schrijver die noch een label heeft noch is vermeld):