Место, которое выполняет действие, должно иметь право сказать нет

Сервис политики может одобрить запрос. Модель может классифицировать его. Рабочий процесс может доставить его. Но если инструмент, который выполняет побочный эффект, не может отказать в действии, остальная система носит консультативный характер.

Принуждение должно существовать в точке, где происходит эффект. Система, которая отправляет, удаляет, расходует или изменяет запись, должна проверить полученный ею авторитет. Иначе политика существует где-то в схеме, но не там, где она имеет значение.

Центральная политика всё ещё имеет ценность. Она может обеспечить согласованность и понятность решений. Финальная граница просто нуждается в собственной способности отклонить запрос, который не содержит действительного авторитета.

Контроль, который не может остановить действие, — это документация.