% RFC：SCP 查询范围与 Registry Scope 规范 % 版本 0.3.2 % 2026-02-27
1. 摘要
定义查询如何与 Local / Domain / Global Attribute 交互。
2. 查询范围
查询仅可基于：
- DOMAIN Scope\
- GLOBAL Scope
LOCAL Attribute 不得用于跨 Vault 查询。
3. 跨 Domain 查询
跨 Domain 查询必须基于 GLOBAL Attribute。
4. 确定性解析
查询规划器必须使用当前 Registry 快照解析 attribute_id。
5. 版本兼容性
查询必须声明 semantic_version。
节点必须拒绝不支持版本的查询。
6. 安全约束
- LOCAL Attribute 仅限本 Vault\
- DOMAIN Attribute 限定 Domain 边界\
- GLOBAL Attribute 可全网访问
结束。