三个环节：构建、更新、证明
Soklvia 不卖盒子：它端到端地管理镜像，从可复现的构建，直到证明客户处实际运行的内容。
加固且可复现的镜像
Debian 镜像由 mkosi 以可复现的方式构建，然后以可验证的启动方式运行。同一个制品既可用于虚拟机，也可用于市售服务器。
签名更新，没有风险
更新通过带签名元数据的通道（TUF）送达，并安装到双分区（RAUC）：若启动失败，系统会自行回到上一个版本。
一份证明与一份清单
设备远程证明自身的完整性，并发布实际运行内容的清单。您知道安装了什么，以及它是否确实是您已批准的内容。
您环境中运行的，就是您已批准的
本地安装只有在值得信任时才有价值：加固镜像、受控启动、经过认证的更新、可远程验证的状态。
-
加固镜像以可复现方式构建的最小化 Debian 基础。
-
可验证的启动Secure Boot 与签名的统一镜像：启动的就是已签名的。
-
签名的更新通道签名的元数据，以及失败时的自动回滚。
-
完整性证明机器状态可远程证明，无需访问您的数据。
一次安装的生命周期，端到端
基础平台正在逐步开发中；尚未交付的内容不会被宣称为已交付。
加固镜像
最小化且可复现的 Debian 镜像，使用 mkosi 构建。
可验证的启动
Secure Boot 与签名的统一镜像，只启动可信的内容。
A/B 更新
双分区；若新版本无法启动则自动回滚。
签名通道
更新元数据经过签名：未签名的版本绝不会被安装。
完整性证明
对机器状态的远程证明，客户可自行验证。
真实清单
客户处实际运行内容的清单，而不是理应运行的内容。
在您自己的环境，不依赖我们
Soklvia 设计为可在客户的基础设施上运行，即使与星系没有连接：某个组件无法访问时，会触发明确告知的回退，绝不会无声卡死。
虚拟机或服务器
同一个制品可导入欧洲的虚拟机，或写入市售服务器。
本地应急账户
账户在 Idenva 可访问时通过它管理；否则由有文档说明的本地账户接替。
降级模式下的帮助
帮助在 Kopilvia 响应时依托它，否则使用本地内容，并明确告知。
价格即将公布
目前尚未确定任何价格：将在发布时公布，并与 SANTVIA 星系的方案保持一致。
Soklvia 把星系的其余部分带到客户身边
每个 SANTVIA 产品都可单独使用；Soklvia 是让它们全部托管在本地并保持更新的载体。
常见问题
Soklvia 销售硬件吗？
不。Soklvia 是镜像及其生命周期，安装在欧洲市售硬件或虚拟机上。制造硬件不是目标。
如果更新失败会怎样？
更新会安装到第二个分区。如果新版本无法启动，系统会自动回到上一个版本。
我可以不连接 SANTVIA 而自行托管吗？
可以，这正是目标。如果 Idenva 或 Kopilvia 没有响应，Soklvia 会切换到有文档说明的本地回退并明确告知，绝不假装一切正常。
如何知道镜像没有被改动？
启动经过验证，更新经过签名，设备可远程证明自身完整性；清单会告诉您实际运行的内容。
Soklvia 是免费的吗？
价格尚未确定。将在发布时公布：在确定承诺之前，不会宣布任何价格。
Soklvia 已经可用了吗？
还没有。基础平台正在分阶段开发。请加入等候名单以关注进展。