Nguyên tắc repository
- API không ghi trực tiếp vào store; API gọi repository.
- Repository kiểm tra consent scope trước khi ghi hoặc xuất dữ liệu.
- Mỗi hành động quan trọng tạo audit event.
- Submission đã khóa không bị ghi đè; chỉnh sửa phải tạo phiên bản mới.
- Export pack phải giữ ranh giới dữ liệu theo vai trò.