OPAL在政策分发中携带了超越政策文本的凭证。服务器跟踪Git存储库或API捆绑源，并将政策和数据更新推送到客户端。控制平面有价值，因为它可以更新舰队中的授权状态，且敏感，因为同一路径可以携带源凭证和政策数据。