Оцінка політики доступу

Оцінює політику у зрозумілій підмножині Rego для наданого вхідного документа: package, default, повні правила з тілом, часткові правила deny[msg], заперечення not, порівняння, лічильники, перевірки початку й входження, змінні з := та індексацію зі знаком «будь-який». Показує рішення, спрацьовані правила та причини заборони.

Evaluates a policy written in a readable subset of Rego against a supplied input document: package, default, complete rules with a body, partial deny[msg] rules, not, comparisons, counters, prefix and containment checks, := assignments and wildcard indexing. It reports the decision, which rules fired and the reasons for any denial.