Ciclo de vida da política
De onde vêm as relações e as condições que o PDP consulta, e como elas chegam ao OpenFGA.
O PDP lê relações no OpenFGA e condições no PostgreSQL, mas nenhum dos dois é onde o administrador trabalha. O administrador edita um documento de permissões por agente, no Admin, e publica. A publicação valida o documento, grava a revisão e transforma o documento em tuplas no OpenFGA.
O documento de permissões descreve o que cada agente pode fazer. A publicação e a reconciliação explicam como ele chega ao OpenFGA sem nunca abrir mais acesso do que o administrador publicou, mesmo quando algo falha no meio.