सुरक्षा नियंत्रणे
संशोधन वातावरणाचे रनटाइम नियंत्रण — इथे दाखवलेले नियम हे स्वीकारणाऱ्या बाजूने प्रत्यक्षात तपासले जाणारे नियम आहेत.
गार्डरेल्स
kotoba-guardrails-2026-09-v2प्रत्येक रिक्वेस्टच्या बॉडीवर लागू होणारे कंटेंट पॉलिसी. निर्णय निश्चयात्मक (deterministic) असतात; ब्लॉक झाल्यास कोणताही कोटा खर्च होण्यापूर्वीच जॉब नाकारला जातो.
| नाव | क्रिया | वर्णन | नमुने | सक्षम |
|---|---|---|---|---|
csam-block
|
ब्लॉक करा | CSAM references are refused on every request (AUP strictly-prohibited). | 0 | सतत चालू (AUP) |
cbrn-block
|
ब्लॉक करा | CBRN/WMD uplift requests are refused on every request (AUP strictly-prohibited). | 0 | सतत चालू (AUP) |
fraud-block
|
ब्लॉक करा | Fraud-as-a-service asks are refused (AUP strictly-prohibited). | 0 | सतत चालू (AUP) |
secret-hygiene
|
मास्क करा | Live credential shapes in the prompt are masked before the model sees them. | 3 | |
pii-passkeys
|
फ्लॅग | References to passkeys/private keys are flagged for review, never blocked. | 2 |
फायरवॉल
kotoba-firewall-2026-09-v1एजंट वापरू शकणारी टास्क टूल्स आणि प्रत्येकासाठी आवश्यक असलेली ट्रस्ट पातळी. आवश्यक पातळीपेक्षा कमी असलेली कॉल नाकारली जाते (ऑब्झर्व्ह मोडमध्ये फक्त नोंद केली जाते).
| टूल | आवश्यक स्तर | खुली कामे |
|---|---|---|
code-review
|
ओळख सत्यापित | code-review |
vulnerability-triage
|
ओळख सत्यापित | vulnerability-triage |
remediation
|
ओळख सत्यापित | remediation |
payload-crafting
|
करारबद्ध | — (डीफॉल्टनुसार नाकारले) |
c2-tooling
|
करारबद्ध | — (डीफॉल्टनुसार नाकारले) |
अनुपालन
kotoba-compliance-2026-09-v1Coverage = automated runtime controls only — not a certification.
| फ्रेमवर्क | प्रदेश | स्वयंचलित नियंत्रणे | सक्षम |
|---|---|---|---|
| APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts | |
| PCI DSS 4.0 | Global | card-data-never-stored secret-hygiene-redaction audit-log-retention | |
| OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny screen-model-block-receipts | |
| NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
ऑडिट लॉग धारणा
180 दिवस
डेटा निवास
अनिर्दिष्ट
झिरो डेटा रिटेन्शन
ZDR साठी डिझाइन केलेले (करारावर सक्षम)