# ERiC und ELSTER: Produktion in vier Schritten

1. Produkt und Organisationsberechtigung in der Console prüfen. Für Produktion einen eigenen Maschinenclient in d0-auth registrieren; nur die unten genannten Scopes freigeben.
2. Über `https://auth.d0.eu` ein Access Token für `https://api.d0.eu/eric` mit `private_key_jwt` und DPoP beziehen. Den DPoP-Proof an genau den Ziel-Request binden; Nonce-Antworten gemäß Auth-Transport behandeln.
3. Den Client auf eine Tenant-UUID binden, X-ERIC-Tenant entsprechend setzen und mit eric.read GET /eric/v1/products/{productId}/notices beginnen. Für Mutationen die jeweilige enge Scope und einen wiederverwendeten Idempotency-Key einsetzen. Keine Testsimulation an den Produktionshost senden.
4. Nur die im `public-openapi.json` dieser Revision gelisteten Operationen verwenden. Bei 429 die veröffentlichten technischen Limits beachten.

Verfügbare Produktions-Scopes: `eric.read`, `eric.write`, `eric.validate`, `eric.products.manage`, `eric.access.manage`, `eric.credentials.manage`, `eric.filings.manage`, `eric.retrievals.manage`, `eric.mappings.manage`. Pro Client nur den tatsächlich benötigten Teil beantragen.

Go v0.1.2 ist über den öffentlichen Go-Modul-Proxy installierbar. TypeScript und Python v0.1.2 samt gemeinsamem Auth-Transport sind als geprüfte Archive im [GitHub-Release](https://github.com/dev-null-GmbH/d0-sdk/releases/tag/sdk-2026-10-15) verfügbar; die genauen Installationsschritte stehen in den SDK-Guides. Die drei Beispiele sind Offline-Fixtures ohne Live-Credentials oder Live-Requests.