Loading this page
Loading this page
Trang này hiện bằng tiếng Anh.
AgentAudit xử lý những gì, đặt ở đâu, bản ghi được bảo vệ ra sao và — trong cùng một tài liệu — nhà cung cấp này không khẳng định điều gì.
Chỉ những gì các tác nhân của bạn báo cáo: một dấu thời gian, một hành động, một kết quả, và bất kỳ ngữ cảnh tùy chọn nào bạn chọn gửi — lý do, tham chiếu đến đối tượng, phiên bản mô hình và chính sách đang áp dụng, việc có người xem xét quyết định hay không và là ai.
Nó không tự thu thập bất cứ điều gì. Không có theo dõi, không làm giàu dữ liệu, không tra cứu nguồn nào khác và không suy diễn. Nếu một trường có trong bản ghi của bạn, đó là vì tác nhân của bạn đã đưa nó vào đó.
Mỗi biện pháp đều có thể kiểm chứng. Tệp được nêu tên để người đánh giá kỹ thuật của bên mua có thể đọc cơ chế thay vì tin vào câu chữ — và ba biện pháp đầu có thể thử trực tiếp từ trang Hãy chứng minh.
Một quyết định không thể được chỉnh sửa hoặc xóa sau khi đã được ghi.
Được thực thi bởi các trigger cơ sở dữ liệu trên UPDATE và DELETE, không phải mã ứng dụng. Các nỗ lực bị từ chối ngay cả đối với vai trò dịch vụ, vốn bỏ qua hoàn toàn bảo mật ở cấp hàng.
supabase/apply-agentaudit.sql — và bạn có thể tự chạy thử trên trang Hãy chứng minh.
Xóa một tác nhân không thể xóa lịch sử quyết định của nó.
Khóa ngoại từ một quyết định đến tác nhân của nó là ON DELETE RESTRICT, vì vậy hàng cha không thể bị gỡ bỏ khi các quyết định vẫn tham chiếu đến nó. Các tác nhân được ngừng sử dụng, không bị xóa.
supabase/apply-agentaudit.sql
Một khách hàng không thể đọc bản ghi của khách hàng khác.
Các chính sách bảo mật cấp hàng giới hạn mọi thao tác đọc và ghi trong tổ chức của bên gọi. Cơ sở dữ liệu thực thi điều này, nên lỗi trong mã ứng dụng không thể mở rộng phạm vi.
supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql
Khóa API không bao giờ được lưu dưới dạng có thể sử dụng được.
Chỉ giữ một hàm băm SHA-256 của khóa. Văn bản thuần được hiển thị một lần khi tạo và không thể khôi phục, vì vậy việc lộ cơ sở dữ liệu không trao cho ai thông tin xác thực hoạt động.
src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts
Nội dung quyết định không bao giờ được gửi đến mô hình ngôn ngữ.
Không có lệnh gọi mô hình ở bất kỳ đâu trong AgentAudit. Không có gì được AI tóm tắt, phân loại, chấm điểm hay viết lại — đánh giá tuân thủ và bản ghi minh bạch là các hàm xác định trên các con số đã được đếm.
src/lib/agentaudit/ — tìm trong đó một lệnh gọi mô hình và bạn sẽ không thấy cái nào.
Lý do không bao giờ được tạo ra.
Lập luận được lưu cùng một quyết định là đúng những gì tác nhân của khách hàng đã báo cáo, nguyên văn. Nền tảng này sẽ không viết một cái nào, và SDK sẽ không suy ra một cái khi bao bọc một hàm.
src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/
Việc xác minh có thể thực hiện mà không cần chúng tôi.
Thuật toán băm được công bố đầy đủ. Một khách hàng, cơ quan quản lý hoặc bên đối lập có thể tính lại mọi hàm băm từ một bản xuất với khoảng ba mươi dòng mã của chính họ. Công cụ xác minh trong trình duyệt không thực hiện bất kỳ yêu cầu mạng nào khi chạy.
/agentaudit/docs#algorithm
Ba bên, và không bên nào khác tham gia vào việc xử lý một bản ghi quyết định:
| Nhà cung cấp | Mục đích | Có chạm đến bản ghi quyết định không |
|---|---|---|
| Supabase | Cơ sở dữ liệu, xác thực và bảo mật cấp hàng | Có — bản ghi được lưu tại đây |
| Vercel | Lưu trữ và phân phối ứng dụng | Chỉ khi đang truyền tải |
| Stripe | Thanh toán đăng ký | Không — chỉ dữ liệu thanh toán |
Một quyết định không thể bị xóa. Đó là toàn bộ sản phẩm, và nó va chạm với quyền xóa dữ liệu theo Điều 17 UK GDPR. Một cán bộ bảo vệ dữ liệu sẽ nêu vấn đề này trong cuộc họp đầu tiên, nên chúng tôi nêu nó ở đây trước.
Ý định thiết kế là một bản ghi quyết định không chứa dữ liệu cá nhân. Trường subject dùng để tham chiếu — số hồ sơ, mã định danh yêu cầu, khóa tài khoản — không phải tên. Được giữ theo cách này, bản ghi mô tả những gì một tác nhân đã làm với hồ sơ 88213, còn danh tính của người đó nằm trong hệ thống của chính bạn, nơi việc xóa là điều bạn thực sự có thể thực hiện.
Không có gì trên nền tảng này thực thi điều đó. Nó lưu những gì các tác nhân của bạn gửi, vì vậy việc tối thiểu hóa dữ liệu phải diễn ra ngay tại nguồn, trong mã của bạn, trước khi quyết định được báo cáo. Đáng để viết điều này vào thiết kế tích hợp của bạn thay vì phát hiện về sau.
Việc Điều 17 có áp dụng hay không đối với một triển khai cụ thể, và liệu có ngoại lệ nào được áp dụng không, là một câu hỏi pháp lý về trường hợp sử dụng của bạn. Nhà cung cấp này không trả lời và không có thẩm quyền để trả lời.
1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.
Mọi điều mà triển khai có thể xác định về chính nó đều được đọc từ hệ thống đang chạy thay vì được gõ tay — một trang yêu cầu con người nhớ mình đã triển khai ở khu vực nào cuối cùng sẽ tự tin nêu sai khu vực. Phần còn lại là các tuyên bố của chính đơn vị vận hành, bằng lời của họ.
London, United Kingdom (lhr1)
Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.
Chưa trả lời. Được hiển thị như một khoảng trống thay vì được điền vào.
Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.
Chưa trả lời. Được hiển thị như một khoảng trống thay vì được điền vào.
A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.
Chưa trả lời. Được hiển thị như một khoảng trống thay vì được điền vào.
Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.
Một nhà cung cấp phóng đại chứng nhận đã nói với bên mua mọi điều họ cần biết về phần còn lại của các khẳng định. Một khoảng trống trung thực chỉ tốn một email theo dõi; một sự phóng đại bị phát hiện tốn hợp đồng — đó là lý do các câu hỏi chưa được trả lời được để nguyên là chưa được trả lời một cách rõ ràng.
Trang này chỉ mô tả AgentAudit. Blackout Intelligence OS là một sản phẩm riêng biệt với dấu vết dữ liệu khác, và không có điều gì ở đây nên được hiểu là bao gồm nó.
Chưa trả lời. Được hiển thị như một khoảng trống thay vì được điền vào.
Cyber Essentials, Cyber Essentials Plus, ISO/IEC 27001, ISO/IEC 42001 — or none. STATE IT PLAINLY EITHER WAY. "None yet" is a perfectly good answer and costs a follow-up email; a certification a buyer later finds you do not hold costs the contract, and makes every other claim on this page suspect.
Chưa trả lời. Được hiển thị như một khoảng trống thay vì được điền vào.
Whether an independent test has been carried out, by whom, and when. "Not yet tested" is an answer.
Chưa trả lời. Được hiển thị như một khoảng trống thay vì được điền vào.
What happens when something goes wrong, who is told, and how quickly.