ضوابط الأمان
ضوابط بيئة البحث وقت التشغيل — القواعد المعروضة هنا هي القواعد التي يقيّمها فعليًا الجانب المخوَّل بالسماح.
الضوابط الوقائية
kotoba-guardrails-2026-09-v2سياسة المحتوى المطبَّقة على متن كل طلب. القرارات حتمية؛ الحظر يرفض المهمة قبل استهلاك أي حصة.
| الاسم | الإجراء | الوصف | الأنماط | مفعّل |
|---|---|---|---|---|
csam-block
|
حظر | تُرفض الإشارات إلى مواد استغلال الأطفال (CSAM) في كل طلب (محظورة حظرًا صريحًا بسياسة الاستخدام المقبول). | 0 | مفعّل دائمًا (سياسة الاستخدام المقبول) |
cbrn-block
|
حظر | تُرفض طلبات تعزيز القدرات الكيميائية والبيولوجية والنووية وأسلحة الدمار الشامل (CBRN/WMD) في كل طلب (محظورة حظرًا صريحًا بسياسة الاستخدام المقبول). | 0 | مفعّل دائمًا (سياسة الاستخدام المقبول) |
fraud-block
|
حظر | تُرفض طلبات الاحتيال كخدمة (محظورة حظرًا صريحًا بسياسة الاستخدام المقبول). | 0 | مفعّل دائمًا (سياسة الاستخدام المقبول) |
secret-hygiene
|
إخفاء | يتم إخفاء أنماط بيانات الاعتماد الحيّة في الطلب قبل أن يراها النموذج. | 3 | |
pii-passkeys
|
تمييز | يتم تمييز الإشارات إلى مفاتيح الدخول (Passkeys) أو المفاتيح الخاصة للمراجعة، ولا يتم حظرها أبدًا. | 2 |
الجدار الناري
kotoba-firewall-2026-09-v1أدوات المهام التي يمكن للوكيل استخدامها ودرجة الثقة التي تتطلبها كل منها. يُرفض الاستدعاء الذي يقل عن درجته (وضع المراقبة يسجّله فقط).
| الأداة | المستوى المطلوب | المهام المفتوحة |
|---|---|---|
code-review
|
الهوية موثّقة | code-review |
vulnerability-triage
|
الهوية موثّقة | vulnerability-triage |
remediation
|
الهوية موثّقة | remediation |
payload-crafting
|
متعاقَد عليه | — (مرفوض افتراضيًا) |
c2-tooling
|
متعاقَد عليه | — (مرفوض افتراضيًا) |
الامتثال
kotoba-compliance-2026-09-v1التغطية = ضوابط آلية وقت التشغيل فقط — وليست شهادة اعتماد.
| الإطار | المنطقة | الضوابط الآلية | مفعّل |
|---|---|---|---|
| APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts | |
| PCI DSS 4.0 | Global | card-data-never-stored secret-hygiene-redaction audit-log-retention | |
| OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny screen-model-block-receipts | |
| NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
مدة الاحتفاظ بسجل التدقيق
180 يومًا
موقع تخزين البيانات
غير محدد
الاحتفاظ الصفري بالبيانات
مصمَّم لسياسة عدم الاحتفاظ بالبيانات (ZDR) (يُفعَّل بموجب العقد)