fetcher: enforce cedar stack