Informacija apie tiekėją

Ką tvarko AgentAudit, kur jis yra, kaip apsaugotas įrašas ir — tame pačiame dokumente — ko šis tiekėjas nepretenduoja.

Ką tvarko AgentAudit

Tik tai, ką praneša jūsų agentai: laiko žymą, veiksmą, rezultatą ir bet kokį neprivalomą kontekstą, kurį nusprendžiate siųsti — pagrindimą, nuorodą į objektą, galiojančią modelio ir politikos versiją, ar sprendimą peržiūrėjo žmogus ir kas.

Savarankiškai nieko nerenka. Nėra sekimo, praturtinimo, paieškos kituose šaltiniuose ar išvedimo. Jei lauke yra jūsų įraše, tai todėl, kad jį ten įdėjo jūsų agentas.

Techninės kontrolės

Kiekviena jų patikrinama. Failas nurodytas, kad pirkėjo techninis vertintojas galėtų perskaityti mechanizmą, o ne priimti sakinį tiesiog pasitikėdamas — o pirmas tris galima išbandyti tiesiogiai puslapyje Įrodykite tai.

• Sprendimo, kai jis parašytas, negalima redaguoti ar ištrinti.

  Vykdoma duomenų bazės trigeriais UPDATE ir DELETE operacijoms, o ne programos kodu. Bandymai atmetami net servisiniam vaidmeniui, kuris visiškai apeina eilučių lygio saugumą.

  supabase/apply-agentaudit.sql — o bandymą galite patys paleisti puslapyje Įrodykite tai.

• Agento ištrynimas negali panaikinti jo sprendimų istorijos.

  Užsienio raktas nuo sprendimo iki jo agento yra ON DELETE RESTRICT, todėl tėvinės eilutės negalima pašalinti, kol į ją rodo sprendimai. Agentai išimami iš naudojimo, o ne ištrinami.

  supabase/apply-agentaudit.sql

• Vienas klientas negali skaityti kito kliento įrašų.

  Eilučių lygio saugumo politikos riboja kiekvieną skaitymą ir rašymą iškviečiančiojo organizacija. Tai vykdo duomenų bazė, todėl programos kodo klaida negali to išplėsti.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• API raktai niekada nelaikomi forma, kuria būtų galima naudotis.

  Saugoma tik rakto SHA-256 maišos reikšmė. Grynasis tekstas parodomas vieną kartą sukūrimo metu ir jo negalima atkurti, todėl duomenų bazės atskleidimas nieko nepaverčia veikiančiais prisijungimo duomenimis.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Sprendimų turinys niekada nesiunčiamas kalbos modeliui.

  AgentAudit nėra jokio modelio iškvietimo. Niekas nėra apibendrinama, klasifikuojama, vertinama ar perrašoma DI — atitikties vertinimas ir skaidrumo įrašas yra deterministinės funkcijos, veikiančios su suskaičiuotais skaičiais.

  src/lib/agentaudit/ — ieškokite jame modelio iškvietimo ir nieko nerasite.

• Pagrindimas niekada nekuriamas.

  Su sprendimu saugomas samprotavimas yra tai, ką pranešė kliento agentas, žodis žodin. Ši platforma jo nerašys, o SDK nedarys išvadų, kai apgaubs funkciją.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Patikrinimą galima atlikti be mūsų.

  Maišos algoritmas paskelbtas visiškai. Klientas, reguliuotojas ar priešingoji šalis gali iš eksporto iš naujo apskaičiuoti kiekvieną maišos reikšmę maždaug trisdešimties savo kodo eilučių pagalba. Naršyklės tikrintuvas, veikdamas, jokių tinklo užklausų nesiunčia.

  /agentaudit/docs#algorithm

Subtvarkytojai

Trys, ir joks kitas nedalyvauja tvarkant sprendimo įrašą:

Saugojimas ir trynimo klausimas

Sprendimo ištrinti negalima. Tai visas produktas, ir tai prieštarauja teisei į duomenų ištrynimą pagal JK BDAR 17 straipsnį. Duomenų apsaugos pareigūnas tai iškels pirmajame susitikime, todėl tai iškeliame čia pirmiausia.

Dizaino tikslas — kad sprendimo įraše nebūtų asmens duomenų. Laukas subject skirtas nuorodai — bylos numeriui, reikalavimo identifikatoriui, sąskaitos raktui — o ne vardui. Taip laikomas įrašas aprašo, ką agentas padarė byloje 88213, o to asmens tapatybė gyvena jūsų pačių sistemose, kur ištrynimas yra kažkas, ką iš tiesų galite atlikti.

Šioje platformoje to niekas neįgyvendina. Ji saugo tai, ką siunčia jūsų agentai, todėl minimizavimas turi vykti šaltinyje, jūsų kode, prieš pranešant sprendimą. Verta tai įrašyti į savo integracijos projektą, o ne atrasti vėliau.

Ar 17 straipsnis apskritai taikomas konkrečiam diegimui ir ar taikoma kokia nors išimtis, yra teisinis klausimas apie jūsų naudojimo atvejį. Šis tiekėjas į jį neatsako ir nėra kompetentingas tai daryti.

Klausimai tiekėjui

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Viską, ką diegimas gali nustatyti apie save, skaitoma iš veikiančios sistemos, o ne įvedama rankiniu būdu — puslapis, kuris prašo žmogaus prisiminti, į kurį regioną diegė, galiausiai pateiks neteisingą regioną pasitikėdamas. Kita dalis yra operatoriaus paties pareiškimai jo paties žodžiais.

Region the application runs inNuskaityta iš diegimo

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberDar neatsakyta

Dar neatsakyta. Rodoma kaip spraga, o ne užpildyta.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inDar neatsakyta

Dar neatsakyta. Rodoma kaip spraga, o ne užpildyta.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactDar neatsakyta

Dar neatsakyta. Rodoma kaip spraga, o ne užpildyta.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Tiekėjas, kuris perdeda sertifikatą, jau pasakė pirkėjui viską, ką tas turi žinoti apie kitus savo teiginius. Sąžininga spraga kainuoja vieną tolesnį laišką; atskleista perdėjimas kainuoja sutartį — todėl neatsakyti klausimai lieka aiškiai neatsakyti.

Šis puslapis aprašo tik AgentAudit. Blackout Intelligence OS yra atskiras produktas su kitokiu duomenų pėdsaku, ir nieko čia neturėtų būti skaitoma kaip apimančio jį.