सुरक्षा नियंत्रण
रिसर्च एनवायरनमेंट के रनटाइम नियंत्रण — यहाँ दिखाए गए नियम वही नियम हैं जिनका आकलन अनुरोध स्वीकार करने वाला पक्ष वास्तव में करता है।
गार्डरेल
kotoba-guardrails-2026-09-v2यह कंटेंट पॉलिसी हर रिक्वेस्ट के बॉडी पर लागू होती है। निर्णय डिटरमिनिस्टिक होते हैं; कोई भी क्वोटा खर्च होने से पहले ब्लॉक होने पर जॉब अस्वीकार कर दिया जाता है।
| नाम | कार्रवाई | विवरण | पैटर्न | सक्षम |
|---|---|---|---|---|
csam-block
|
ब्लॉक करें | CSAM संदर्भों को हर अनुरोध पर अस्वीकृत किया जाता है (AUP के तहत सख्ती से प्रतिबंधित)। | 0 | हमेशा सक्रिय (AUP) |
cbrn-block
|
ब्लॉक करें | CBRN/WMD uplift requests are refused on every request (AUP strictly-prohibited). | 0 | हमेशा सक्रिय (AUP) |
fraud-block
|
ब्लॉक करें | Fraud-as-a-service अनुरोध अस्वीकृत किए जाते हैं (AUP के तहत सख्ती से प्रतिबंधित)। | 0 | हमेशा सक्रिय (AUP) |
secret-hygiene
|
रिडैक्ट करें | Live credential shapes in the prompt are masked before the model sees them. | 3 | |
pii-passkeys
|
फ़्लैग करें | References to passkeys/private keys are flagged for review, never blocked. | 2 |
फ़ायरवॉल
kotoba-firewall-2026-09-v1वे टास्क टूल जिन्हें एक एजेंट उपयोग कर सकता है, और हर एक के लिए आवश्यक ट्रस्ट रंग। अपने रंग से नीचे की कॉल को अस्वीकार कर दिया जाता है (ऑब्ज़र्व मोड में केवल इसे रिकॉर्ड किया जाता है)।
| टूल | आवश्यक स्तर | खुले टास्क |
|---|---|---|
code-review
|
पहचान सत्यापित | code-review |
vulnerability-triage
|
पहचान सत्यापित | vulnerability-triage |
remediation
|
पहचान सत्यापित | remediation |
payload-crafting
|
अनुबंधित | — (डिफ़ॉल्ट रूप से अस्वीकृत) |
c2-tooling
|
अनुबंधित | — (डिफ़ॉल्ट रूप से अस्वीकृत) |
अनुपालन
kotoba-compliance-2026-09-v1Coverage = automated runtime controls only — not a certification.
| फ़्रेमवर्क | क्षेत्र | स्वचालित नियंत्रण | सक्षम |
|---|---|---|---|
| APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts | |
| PCI DSS 4.0 | Global | card-data-never-stored secret-hygiene-redaction audit-log-retention | |
| OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny screen-model-block-receipts | |
| NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
ऑडिट लॉग प्रतिधारण
180 दिन
डेटा निवास स्थान
अनिर्दिष्ट
ज़ीरो डेटा रिटेंशन
ZDR के लिए डिज़ाइन किया गया (अनुबंध पर सक्षम)