Verteilbare Konfiguration von lokalen und vertraulichen Schichten trennen.
Die gemeinsame Schicht enthält maschinenneutrale Vorgaben. Eine ignorierte lokale Schicht ergänzt plattformspezifische Wünsche. Vertrauliche Werte werden über einen externen Speicher zur Laufzeit referenziert und niemals in Manifest, Lerninhalt oder Protokoll kopiert. Fähigkeiten werden erkannt, nicht aus Gerätenamen geraten.
Ein Beispiel
Das gemeinsame Manifest fordert einen Editor; die lokale Schicht wählt ein Theme, während ein Zugangswert ausschließlich aus dem externen Speicher gelesen wird.