T1
T1 ayrı process, bounded log, heartbeat, restart budget ve stable provider identity sağlar. Normal Node erişimini engellemez; yalnız güvendiğiniz kaynağa izin verin.T2
T2 default-deny çalışır: yalnız declared ∩ granted capability çağrıları host brokerına ulaşır. Exact bundle digest, scan/signature/revocation start gates ve host-assigned kimlik kullanır.Bir kaynak T2 API’leriyle yazılmış olsa bile build, dynamic scan, signing, revocation ve Market installer zinciri tamamlanmadan public-ready sayılmaz.