Informacije o dobavljaču

Što AgentAudit obrađuje, gdje se nalazi, kako je zapis zaštićen i — u istom dokumentu — što ovaj dobavljač ne tvrdi.

Što AgentAudit obrađuje

Samo ono što prijavljuju vaši agenti: vremensku oznaku, radnju, ishod i svaki neobavezni kontekst koji odlučite poslati — obrazloženje, referencu na predmet, verziju modela i politike koja je vrijedila, je li odluku pregledao čovjek i tko.

Ništa ne prikuplja samo od sebe. Nema praćenja, obogaćivanja, pretraživanja drugih izvora niti zaključivanja. Ako polje postoji u vašem zapisu, to je zato što ga je vaš agent tamo stavio.

Tehnička nadzorna mjera

Svaka se od njih može provjeriti. Datoteka je navedena kako bi tehnički procjenitelj kupca mogao pročitati mehanizam umjesto da rečenicu prihvati na vjeru — a prve tri mogu se isprobati uživo sa stranice Dokažite to.

• Odluka se nakon zapisivanja ne može uređivati ni brisati.

  Provodi se okidačima baze podataka na UPDATE i DELETE, a ne kodom aplikacije. Pokušaji se odbijaju i za servisnu ulogu, koja u potpunosti zaobilazi sigurnost na razini retka.

  supabase/apply-agentaudit.sql — a pokušaj možete sami pokrenuti na stranici Dokažite to.

• Brisanje agenta ne može izbrisati njegovu povijest odluka.

  Strani ključ od odluke do njezina agenta je ON DELETE RESTRICT, pa se nadređeni redak ne može ukloniti dok ga odluke upućuju. Agenti se povlače iz upotrebe, ne brišu se.

  supabase/apply-agentaudit.sql

• Jedan kupac ne može čitati zapise drugog kupca.

  Politike sigurnosti na razini retka ograničavaju svako čitanje i pisanje na organizaciju pozivatelja. Baza podataka to provodi, pa greška u kodu aplikacije to ne može proširiti.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• API ključevi nikada se ne pohranjuju u obliku koji bi se mogao upotrijebiti.

  Čuva se samo SHA-256 hash ključa. Izvorni tekst prikazuje se jednom pri stvaranju i ne može se vratiti, pa otkrivanje baze podataka nikomu ne daje radne vjerodajnice.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Sadržaj odluka nikada se ne šalje jezičnom modelu.

  Nigdje u AgentAudit nema poziva modela. Ništa ne sažima, klasificira, boduje niti prepisuje umjetna inteligencija — procjena sukladnosti i zapis transparentnosti determinističke su funkcije nad prebrojanim brojkama.

  src/lib/agentaudit/ — pretražite ga za pozivom modela i nećete ga naći.

• Obrazloženje se nikada ne generira.

  Obrazloženje pohranjeno uz odluku doslovno je ono što je agent kupca prijavio. Ova platforma neće ga napisati, a SDK ga neće zaključiti kada omota funkciju.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Provjera se može obaviti bez nas.

  Algoritam za hashiranje objavljen je u cijelosti. Kupac, regulator ili suprotna strana može iz izvoza ponovno izračunati svaki hash s otprilike trideset redaka vlastitog koda. Provjeritelj u pregledniku ne šalje nikakav mrežni zahtjev dok radi.

  /agentaudit/docs#algorithm

Podobrađivači

Tri, i nitko drugi nije uključen u obradu zapisa odluke:

Čuvanje i pitanje brisanja

Odluka se ne može izbrisati. To je cijeli proizvod, i on je u sukobu s pravom na brisanje iz članka 17. UK GDPR-a. Službenik za zaštitu podataka to će postaviti na prvom sastanku, pa se to ovdje postavlja prvo.

Namjera dizajna je da zapis odluke ne sadrži osobne podatke. Polje subject služi kao referenca — broj predmeta, identifikator zahtjeva, ključ računa — a ne ime. Tako čuvan, zapis opisuje što je agent učinio u predmetu 88213, a identitet te osobe živi u vašim sustavima, gdje je brisanje nešto što zaista možete provesti.

Ništa na ovoj platformi to ne provodi. Ona pohranjuje ono što vaši agenti šalju, pa se minimizacija mora dogoditi na izvoru, u vašem kodu, prije nego što se odluka prijavi. Vrijedi to zapisati u dizajn vaše integracije, umjesto da se otkrije kasnije.

Je li članak 17 uopće relevantan za određenu primjenu i primjenjuje li se neka iznimka, pravno je pitanje o vašem slučaju uporabe. Ovaj dobavljač na to ne odgovara i nije za to nadležan.

Pitanja dobavljaču

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Sve što primjena može utvrditi o sebi čita se iz sustava koji radi, a ne upisuje ručno — stranica koja traži od čovjeka da se sjeti u koju je regiju primijenio na kraju će samouvjereno navesti krivu. Ostalo su vlastite izjave operatera, njegovim riječima.

Region the application runs inPročitano iz primjene

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberJoš nije odgovoreno

Još nije odgovoreno. Prikazano kao praznina, a ne kao popunjeno.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inJoš nije odgovoreno

Još nije odgovoreno. Prikazano kao praznina, a ne kao popunjeno.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactJoš nije odgovoreno

Još nije odgovoreno. Prikazano kao praznina, a ne kao popunjeno.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Dobavljač koji preuveličava certifikat već je kupcu rekao sve što treba znati o ostalim tvrdnjama. Iskrena praznina košta jedan naknadni e-mail; otkrivena preuveličavanja koštaju ugovor — zato neodgovorena pitanja ostaju vidljivo neodgovorena.

Ova stranica opisuje samo AgentAudit. Blackout Intelligence OS zaseban je proizvod s drugim otiskom podataka i ništa ovdje ne treba tumačiti kao da ga obuhvaća.