Bundle de Política
Un paquete versionado de política compilada que un punto de autoría central publica en un registro, y que los PDPs distribuidos — sidecars, funciones de edge — descargan y cargan en caliente de forma independiente.
La distribución de bundles es lo que permite que la autorización descentralizada sea consistente sin un decisor central en la ruta de la petición: cada PDP descarga del mismo registro, intercambiando consistencia instantánea por disponibilidad — un sidecar con un bundle ligeramente desactualizado igual decide correctamente contra la política de la semana pasada en lugar de fallar abierto o cerrado. Los logs de decisión, etiquetados con la versión exacta de bundle que los produjo, son lo que recupera la auditabilidad centralizada que este trade-off cede.