# KBX v15 Standard Traceability

- Business UX/AX Standard: Permission UX는 기능 존재 여부와 실행 가능 여부를 구분하고, 개인정보는 Masking/전체보기/Audit를 분리한다.
- Design System: Frontend Permission은 UX 표현이며 Backend가 최종 Enforcement를 담당한다. Sensitive value 전체보기는 권한과 Audit를 결합할 수 있다.
- Implementation Contract: `KbxPermissionContext`, `permission` Command metadata, AI effective permission intersection, Server permission enforcement를 v15 계약의 직접 근거로 사용한다.
- Field Dictionary: v13의 `sensitive`/`masking` metadata를 v15 Sensitive Data Policy가 소비하며 Domain Rule 자체를 metadata로 이동시키지 않는다.

Source standards are retained under `docs/source-standards/`.
