Maklumat pembekal

Apa yang diproses oleh AgentAudit, di mana ia berada, bagaimana rekod dilindungi, dan — dalam dokumen yang sama — apa yang tidak didakwa oleh pembekal ini.

Apa yang diproses oleh AgentAudit

Hanya apa yang dilaporkan oleh ejen anda: cap masa, tindakan, hasil, dan apa-apa konteks pilihan yang anda pilih untuk dihantar — alasan, rujukan subjek, versi model dan dasar yang berkuat kuasa, sama ada manusia menyemaknya dan siapa.

Ia tidak mengumpul apa-apa dengan sendirinya. Tiada penjejakan, pengayaan, carian dalam sumber lain, atau inferens. Jika medan wujud dalam rekod anda, itu kerana ejen anda meletakkannya di situ.

Kawalan teknikal

Setiap satu daripadanya boleh disemak. Fail dinamakan supaya penilai teknikal pembeli dapat membaca mekanisme dan bukannya menerima ayat itu sepenuhnya — dan tiga yang pertama boleh diuji secara langsung dari halaman Buktikannya.

• Keputusan tidak boleh disunting atau dipadam setelah ditulis.

  Dikuatkuasakan oleh pencetus pangkalan data pada UPDATE dan DELETE, bukan oleh kod aplikasi. Percubaan ditolak walaupun untuk peranan perkhidmatan, yang memintas keselamatan peringkat baris sepenuhnya.

  supabase/apply-agentaudit.sql — dan anda boleh menjalankan percubaan itu sendiri pada halaman Buktikannya.

• Memadam seorang ejen tidak boleh memadam sejarah keputusannya.

  Kunci asing daripada keputusan kepada ejennya ialah ON DELETE RESTRICT, jadi baris induk tidak boleh dialih keluar selagi keputusan merujuknya. Ejen ditamatkan penggunaannya, bukan dipadam.

  supabase/apply-agentaudit.sql

• Seorang pelanggan tidak boleh membaca rekod pelanggan lain.

  Dasar keselamatan peringkat baris mengehadkan setiap bacaan dan tulisan kepada organisasi pemanggil. Pangkalan data menguatkuasakannya, jadi kesalahan dalam kod aplikasi tidak boleh meluaskannya.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• Kunci API tidak pernah disimpan dalam bentuk yang boleh digunakan.

  Hanya cincang SHA-256 bagi kunci disimpan. Teks biasa dipaparkan sekali semasa penciptaan dan tidak boleh dipulihkan, jadi pendedahan pangkalan data tidak memberikan sesiapa kelayakan yang berfungsi.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Kandungan keputusan tidak pernah dihantar kepada model bahasa.

  Tiada panggilan model di mana-mana dalam AgentAudit. Tiada apa-apa diringkaskan, diklasifikasikan, dinilai atau ditulis semula oleh AI — penilaian pematuhan dan rekod ketelusan ialah fungsi deterministik ke atas angka yang dikira.

  src/lib/agentaudit/ — cari panggilan model di dalamnya dan anda tidak akan menemuinya.

• Alasan tidak pernah dijana.

  Penaakulan yang disimpan bersama keputusan ialah apa yang dilaporkan oleh ejen pelanggan, secara harfiah. Platform ini tidak akan menulisnya, dan SDK tidak akan membuat inferens apabila ia membungkus fungsi.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Pengesahan boleh dilakukan tanpa kami.

  Algoritma cincang diterbitkan sepenuhnya. Seorang pelanggan, pengawal selia atau pihak lawan boleh mengira semula setiap cincang daripada eksport dengan kira-kira tiga puluh baris kod mereka sendiri. Pengesah pelayar tidak membuat sebarang permintaan rangkaian semasa berjalan.

  /agentaudit/docs#algorithm

Sub-pemproses

Tiga, dan tiada yang lain terlibat dalam mengendalikan rekod keputusan:

Pengekalan, dan persoalan pemadaman

Keputusan tidak boleh dipadam. Itulah keseluruhan produk, dan ia bercanggah dengan hak pemadaman di bawah Artikel 17 UK GDPR. Pegawai perlindungan data akan membangkitkannya pada mesyuarat pertama, jadi ia dibangkitkan di sini dahulu.

Niat reka bentuknya ialah rekod keputusan tidak mengandungi data peribadi. Medan subject ialah untuk rujukan — nombor kes, pengecam tuntutan, kunci akaun — bukan nama. Disimpan begitu, rekod menerangkan apa yang dilakukan ejen terhadap kes 88213, dan identiti orang itu wujud dalam sistem anda sendiri, di mana pemadaman ialah sesuatu yang benar-benar boleh anda lakukan.

Tiada apa dalam platform ini yang menguatkuasakannya. Ia menyimpan apa yang dihantar oleh ejen anda, jadi peminimuman mesti berlaku di sumber, dalam kod anda, sebelum keputusan dilaporkan. Patut ditulis ke dalam reka bentuk integrasi anda dan bukannya ditemui kemudian.

Sama ada Artikel 17 terpakai langsung untuk sesuatu penggunaan tertentu, dan sama ada pengecualian terpakai, ialah soalan undang-undang tentang kes penggunaan anda. Pembekal ini tidak menjawabnya dan tidak berkelayakan untuk berbuat demikian.

Soalan kepada pembekal

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Apa jua yang boleh ditetapkan oleh penggunaan tentang dirinya dibaca daripada sistem yang berjalan dan bukannya ditaip — halaman yang meminta seseorang mengingati wilayah tempat mereka menggunakan akhirnya akan menyatakan wilayah yang salah dengan yakin. Selebihnya ialah pernyataan operator sendiri, dengan kata-katanya sendiri.

Region the application runs inDibaca daripada penggunaan

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberBelum dijawab

Belum dijawab. Dipaparkan sebagai jurang dan bukannya diisi.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inBelum dijawab

Belum dijawab. Dipaparkan sebagai jurang dan bukannya diisi.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactBelum dijawab

Belum dijawab. Dipaparkan sebagai jurang dan bukannya diisi.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Pembekal yang melebih-lebihkan sijil sudah memberitahu pembeli segala yang perlu mereka tahu tentang baki dakwaannya. Jurang yang jujur hanya menelan satu e-mel susulan; pembohongan yang ditemui menelan kontrak — sebab itulah soalan yang tidak dijawab dibiarkan kelihatan tidak dijawab.

Halaman ini hanya menerangkan AgentAudit. Blackout Intelligence OS ialah produk berasingan dengan jejak data yang berbeza, dan tiada apa di sini harus dibaca sebagai meliputinya.