全部平台¶

生态系统中每个平台的职责、所在层级与源代码仓库，汇总于此。在深入细节之前，本页先讲清楚什么是为什么而存在的。

按层划分¶

第 1 层 — 身份 / PKI

eID Mongolia —— 国家级 eID 平台。门限 ECDSA、双证书、CA · OCSP · TSA，以及 iOS/Android/桌面端 SDK。
第 2 层 — 认证 / SSO

Gerege SSO —— OIDC 提供方与 eID 代理。 DAN Gateway · G-Sign · Gerege Verify。
第 3 层 — 平台底座

Gerege Nexus —— 模块化单体、应用商店、8 个模块。

Gerege Template Platform —— 构建服务的底座。 Gerege Platform —— 增强版，自身即身份提供方。
第 4 层 — 垂直产品

Developer Portal · Gerege POS · Gerege Wallet · Ring · Khurdan（政务线）。
第 0 层 — 数据交换

X-Road Mongolia —— 实例 MN，central server 与各 security server。

仓库访问权限

上述部分仓库为私有。如需访问，请联系 Gerege Systems 的平台团队。

以下三条规则防止各平台职责相互重叠：

1. 凭据只存放在 SSO。 OAuth client 与 client secret 只能在 SSO 中创建，也只保存在那里。即便是 Developer Portal 也不创建 client、不查看 secret——它只负责说明该准备什么，并深链接到 SSO 控制台。

2. 不得直接访问 eID。 第 3–4 层的应用不会直接访问 eID。获授权的 eID 服务一律经由 SSO 的 eID 代理。

3. 一个职责 = 一个平台。 若两个平台开始承担相同职责，就把其中之一并入另一方。历史上的例子：分散的 eID 仓库合并为单一 monorepo；自研 OIDC 代码取代 Ory Hydra。