Πληροφορίες προμηθευτή

Τι επεξεργάζεται το AgentAudit, πού βρίσκεται, πώς προστατεύεται η εγγραφή και — στο ίδιο έγγραφο — τι δεν ισχυρίζεται αυτός ο προμηθευτής.

Τι επεξεργάζεται το AgentAudit

Μόνο όσα αναφέρουν οι πράκτορές σας: μια χρονοσφραγίδα, μια ενέργεια, ένα αποτέλεσμα και όποιο προαιρετικό πλαίσιο επιλέξετε να στείλετε — μια αιτιολόγηση, μια αναφορά θέματος, την έκδοση μοντέλου και πολιτικής που ίσχυε, αν το εξέτασε άνθρωπος και ποιος.

Δεν συλλέγει τίποτα από μόνο του. Δεν υπάρχει παρακολούθηση, εμπλουτισμός, αναζήτηση σε άλλες πηγές ή συμπερασματολογία. Αν ένα πεδίο υπάρχει στην εγγραφή σας, είναι επειδή το έβαλε εκεί ο πράκτοράς σας.

Οι τεχνικοί έλεγχοι

Καθένας από αυτούς μπορεί να ελεγχθεί. Το αρχείο αναφέρεται ώστε ο τεχνικός αξιολογητής του αγοραστή να διαβάσει τον μηχανισμό αντί να δεχθεί την πρόταση με εμπιστοσύνη — και οι τρεις πρώτοι μπορούν να δοκιμαστούν ζωντανά από τη σελίδα Αποδείξτε το.

• Μια απόφαση δεν μπορεί να τροποποιηθεί ή να διαγραφεί αφού γραφτεί.

  Επιβάλλεται από triggers της βάσης δεδομένων σε UPDATE και DELETE, όχι από κώδικα εφαρμογής. Οι προσπάθειες απορρίπτονται ακόμα και για τον ρόλο υπηρεσίας, ο οποίος παρακάμπτει εντελώς την ασφάλεια σε επίπεδο γραμμής.

  supabase/apply-agentaudit.sql — και μπορείτε να εκτελέσετε μόνοι σας την προσπάθεια στη σελίδα Αποδείξτε το.

• Η διαγραφή ενός πράκτορα δεν μπορεί να εξαλείψει το ιστορικό των αποφάσεών του.

  Το ξένο κλειδί από μια απόφαση στον πράκτορά της είναι ON DELETE RESTRICT, οπότε η γονική γραμμή δεν μπορεί να αφαιρεθεί όσο οι αποφάσεις την αναφέρουν. Οι πράκτορες αποσύρονται, δεν διαγράφονται.

  supabase/apply-agentaudit.sql

• Ένας πελάτης δεν μπορεί να διαβάσει τις εγγραφές άλλου πελάτη.

  Οι πολιτικές ασφάλειας σε επίπεδο γραμμής περιορίζουν κάθε ανάγνωση και εγγραφή στον οργανισμό του καλούντος. Τη βάση δεδομένων την επιβάλλει, οπότε ένα σφάλμα στον κώδικα εφαρμογής δεν μπορεί να τη διευρύνει.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• Τα κλειδιά API δεν αποθηκεύονται ποτέ σε μορφή που θα μπορούσε να χρησιμοποιηθεί.

  Διατηρείται μόνο ένα hash SHA-256 του κλειδιού. Το απλό κείμενο εμφανίζεται μία φορά κατά τη δημιουργία και δεν μπορεί να ανακτηθεί, οπότε μια διαρροή της βάσης δεν δίνει σε κανέναν λειτουργικά διαπιστευτήρια.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Το περιεχόμενο των αποφάσεων δεν στέλνεται ποτέ σε γλωσσικό μοντέλο.

  Δεν υπάρχει πουθενά στο AgentAudit κλήση μοντέλου. Τίποτα δεν συνοψίζεται, δεν κατηγοριοποιείται, δεν βαθμολογείται και δεν ξαναγράφεται από ΤΝ — η αξιολόγηση συμμόρφωσης και η εγγραφή διαφάνειας είναι ντετερμινιστικές συναρτήσεις πάνω σε μετρημένους αριθμούς.

  src/lib/agentaudit/ — αναζητήστε μέσα του μια κλήση μοντέλου και δεν θα βρείτε καμία.

• Η αιτιολόγηση δεν δημιουργείται ποτέ.

  Η αιτιολογία που αποθηκεύεται για μια απόφαση είναι ό,τι ανέφερε ο πράκτορας του πελάτη, αυτολεξεί. Αυτή η πλατφόρμα δεν θα γράψει καμία, και το SDK δεν θα συμπεράνει καμία όταν τυλίγει μια συνάρτηση.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Η επαλήθευση μπορεί να γίνει χωρίς εμάς.

  Ο αλγόριθμος κατακερματισμού είναι δημοσιευμένος πλήρως. Ένας πελάτης, ένας ρυθμιστής ή ένας αντίδικος μπορεί να υπολογίσει ξανά κάθε hash από μια εξαγωγή με περίπου τριάντα γραμμές δικού του κώδικα. Ο επαληθευτής του προγράμματος περιήγησης δεν κάνει κανένα αίτημα δικτύου όταν τρέχει.

  /agentaudit/docs#algorithm

Υπο-εκτελούντες

Τρεις, και κανένας άλλος δεν εμπλέκεται στον χειρισμό μιας εγγραφής απόφασης:

Διατήρηση και το ζήτημα της διαγραφής

Μια απόφαση δεν μπορεί να διαγραφεί. Αυτό είναι όλο το προϊόν, και συγκρούεται με το δικαίωμα διαγραφής βάσει του άρθρου 17 του UK GDPR. Ένας υπεύθυνος προστασίας δεδομένων θα το θέσει στην πρώτη συνάντηση, γι’ αυτό το θέτουμε εδώ πρώτοι.

Η σχεδιαστική πρόθεση είναι ότι μια εγγραφή απόφασης δεν περιέχει προσωπικά δεδομένα. Το πεδίο subject προορίζεται για αναφορά — έναν αριθμό υπόθεσης, έναν αναγνωριστικό απαίτησης, ένα κλειδί λογαριασμού — όχι για όνομα. Κρατημένη έτσι, η εγγραφή περιγράφει τι έκανε ένας πράκτορας στην υπόθεση 88213, και η ταυτότητα του προσώπου ζει στα δικά σας συστήματα, όπου η διαγραφή είναι κάτι που μπορείτε πραγματικά να εκτελέσετε.

Τίποτα σε αυτή την πλατφόρμα δεν το επιβάλλει. Αποθηκεύει ό,τι στέλνουν οι πράκτορές σας, οπότε η ελαχιστοποίηση πρέπει να γίνει στην πηγή, στον δικό σας κώδικα, πριν αναφερθεί η απόφαση. Αξίζει να μπει στον σχεδιασμό της ενοποίησής σας αντί να ανακαλυφθεί αργότερα.

Το αν εφαρμόζεται καθόλου το άρθρο 17 σε μια δεδομένη εγκατάσταση, και αν ισχύει κάποια εξαίρεση, είναι νομικό ερώτημα για τη δική σας περίπτωση χρήσης. Αυτός ο προμηθευτής δεν το απαντά και δεν είναι αρμόδιος να το κάνει.

Ερωτήσεις προς τον προμηθευτή

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Ό,τι μπορεί να διαπιστώσει η εγκατάσταση για τον εαυτό της διαβάζεται από το σύστημα που λειτουργεί, αντί να πληκτρολογείται — μια σελίδα που ζητά από έναν άνθρωπο να θυμηθεί σε ποια περιοχή έκανε την ανάπτυξη θα δηλώσει τελικά τη λάθος περιοχή με σιγουριά. Τα υπόλοιπα είναι οι δικές δηλώσεις του φορέα λειτουργίας, με τις δικές του λέξεις.

Region the application runs inΔιαβάστηκε από την εγκατάσταση

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberΔεν έχει απαντηθεί ακόμα

Δεν έχει απαντηθεί ακόμα. Εμφανίζεται ως κενό αντί να συμπληρωθεί.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inΔεν έχει απαντηθεί ακόμα

Δεν έχει απαντηθεί ακόμα. Εμφανίζεται ως κενό αντί να συμπληρωθεί.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactΔεν έχει απαντηθεί ακόμα

Δεν έχει απαντηθεί ακόμα. Εμφανίζεται ως κενό αντί να συμπληρωθεί.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Ένας προμηθευτής που υπερβάλλει σε μια πιστοποίηση έχει πει στον αγοραστή όλα όσα χρειάζεται να ξέρει για τους υπόλοιπους ισχυρισμούς του. Ένα ειλικρινές κενό κοστίζει ένα email παρακολούθησης· μια ανακαλυφθείσα υπερβολή κοστίζει το συμβόλαιο — γι’ αυτό τα αναπάντητα μένουν ορατά αναπάντητα.

Αυτή η σελίδα περιγράφει μόνο το AgentAudit. Το Blackout Intelligence OS είναι ξεχωριστό προϊόν με διαφορετικό αποτύπωμα δεδομένων, και τίποτα εδώ δεν πρέπει να διαβαστεί ως κάλυψή του.