AI proposes, user decides
Output terstruktur selalu membawa requires_user_approval.
Prinsip yang dikunci di kode
Server tidak percaya client
user_id selalu hasil resolusi session di server.
Provider dapat diganti
MockProvider berjalan tanpa API key berbayar.
Tidak ada retry tanpa batas
Percobaan provider dibatasi keras (MAX_ATTEMPTS).
Endpoint yang tersedia
| Method | Path | Auth | Keterangan |
|---|---|---|---|
| GET | /api/health | publik | Status sistem & database |
| POST | /api/auth/register | publik | Daftar akun baru |
| POST | /api/auth/login | publik | Membuat session (cookie HttpOnly) |
| POST | /api/auth/logout | session | Mencabut session |
| GET | /api/auth/me | session | Identitas + permission |
| GET | /api/profile | profile:read:self | Baca profil sendiri |
| PATCH | /api/profile | profile:write:self | Ubah profil sendiri |
| POST | /api/ai/execute | session | Orchestrator + router + cost guard |
Cek kesehatan sistem
Belum dibangun (Session 02+)
Discovery, Identity, Capability, Blueprint, Roadmap, Action, Evidence, Reflection, dan Adaptation engine sengaja belum ada. Session 01 hanya membangun pondasi agar domain berikutnya tidak dibangun di atas asumsi.