БЕЗПЕКА

Контроль і є продукт.

ШІ, який лише спілкується, потребує мало довіри. ШІ, який діє від вашого імені, потребує перевірюваного контролю. Тож контроль у DRENTIR — не сторінка налаштувань, а архітектура: дозволи визначають, що може кожен агент, перевірка звіряє кожен результат, а журнал аудиту все фіксує.

Подати заявку на приватний пілот

Підхід до проєктування — ілюстрація, а не готовий продукт. Жодних сертифікатів безпеки не заявлено.

РІВНІ ДОЗВОЛІВ

Ви вирішуєте, як далеко йому можна.

Кожен агент працює на рівні дозволів, який встановлюєте ви. Більші повноваження не маються на увазі — вони надаються.

READ

Лише спостереження. На цьому рівні DRENTIR дивиться на ваші дані — але не торкається, не змінює й не переміщує їх.

напр. Читає вхідні листи й підсумовує їх для вас.

PREPARE

Виконує роботу, але зупиняється до того, як щось залишить систему. Чернетки, плани, пропозиції — усе чекає вашої перевірки.

напр. Готує відповіді на прочитані листи.

ASK BEFORE ACTION

Усе готово. Нічого не відбувається, доки ви не погодите, — явно, щоразу.

напр. Просить вашого дозволу перед надсиланням відповіді.

AUTONOMOUS WITHIN POLICY

Вільно діє в межах, які ви визначили заздалегідь. Політики пишете ви; їх можна переглядати й відкликати.

напр. Автоматично подає рутинні звіти — так, як ви сказали.

НА ПРАКТИЦІ

Що кожен рівень справді може.

Незворотні дії за задумом потребують вашого погодження. Рутина тече — у межах написаних вами політик.

Дія Потрібний рівень

Читати ваші дані L1 · READ

Готувати відповіді й документи L2 · PREPARE

Надіслати повідомлення L3 · ASK BEFORE ACTION

Виконати системне завдання в межах політики L4 · AUTONOMOUS

Видалити дані або рухати кошти ASK — ALWAYS

За замовчуванням — консервативно. Рівень підвищуєте ви — свідомо; ніколи навпаки.

ПЕРЕВІРКА

Ніщо не діє без перевірки.

DRENTIR перевіряє себе до того, як щось стане остаточним, — а не після.

Кожен план звіряється з межами ваших дозволів до першого кроку.
Кожен результат перевіряється за початковою вказівкою, перш ніж стати остаточним.
Усе незворотне чекає вашого явного погодження — щоразу.
Коли DRENTIR не впевнений, він питає, а не вгадує. Невизначеність повідомляється, а не ховається.

ЖУРНАЛ АУДИТУ

Кожна дія — у записі.

Що сталося, коли і за чиєю вказівкою — можна переглянути будь-коли. Ваш журнал — ваш.

Прочитано 3 нові листи
L1 · READ 09:14
Підготовлено відповідь
L2 · PREPARE — чекає перевірки 09:15
Очікування: ваше погодження на надсилання
L3 · ASK BEFORE ACTION 09:16
Погоджено вами — надіслано
Записано з вашою вказівкою 09:18

Ілюстрація формату журналу.

СТАТУС БЕЗПЕКИ

Що збудовано, що незмінне, що далі.

Статус безпеки: архітектура реалізована частково; валідація триває. Ми не заявляємо жодних сертифікатів і жодних абсолютних гарантій.

A · Реалізовано зараз

Фундамент автентифікації користувачів
Області дозволів
Фундамент розділення робочих просторів
Події аудиту
Ізоляція локальних моделей, де застосовно

B · Архітектурні інваріанти

LLM не є межею безпеки
Ідентичність тенанта вводиться нижче рівня LLM
Агенти не отримують головні облікові дані
Привілейовані дії потребують оцінки політик
Міжпросторовий доступ заборонено інфраструктурою

C · Запланована валідація

Автоматизовані міжтенантні тести безпеки
Тестування prompt-ін’єкцій
Тестування зловмисних інструментів / MCP
SSRF-тестування
Тестування витоку облікових даних
Зовнішній аудит безпеки перед публічним запуском

Знайшли проблему безпеки? Напишіть нам — такі листи йдуть поза чергою.

security@art-webstore.com

ЗАПИТАННЯ

Про контроль — запитують.

Питання про контроль?

Розкажіть, де б ви провели межу, — ми читаємо кожне повідомлення.

Напишіть нам