Детерминированное обеспечение мандатов
Просмотрите полномочия смоделированного агента, предложите действие, увидьте применимую границу и решение — разрешить, отказать или эскалировать, — инициируйте изменение плана или отзыв полномочий и прочитайте запись доказательств. Синтетический реестр из 10 000 смоделированных акторов воспроизводится в вашем браузере; никакой реальный агент, платёж или система не задействованы, и ничего не исполняется.
Три вещи разграничены. Симуляция агента: смоделированный актор предлагает действие. Оценка политики: оценщик выносит решение PERMIT (разрешить), DENY (отказать) или ESCALATE (эскалировать) и записывает хешированную запись доказательств; он завершается безопасным отказом при отсутствии любого необходимого факта, обеспечивает общекорпоративный потолок так, чтобы разрешённые по отдельности действия не могли его обойти, и никогда не показывает отклонённое действие как исполненное. Реальное операционное исполнение: здесь никогда не происходит — PERMIT записывается как SIMULATED (симулировано). Демонстрация устанавливает, что заданный набор правил может быть обеспечен; она ничего не устанавливает в отношении какого-либо реального продукта, предприятия или правовой позиции.
1 · Смоделированная совокупность
| Функция | Смоделированные агенты |
|---|
2 · Просмотр агента
Попробуйте AG-FI-PAY-00077, AG-PW-SCHEDULE-00010 (может делегировать) или любой идентификатор вида AG-<CLASS>-<00001…>.
3 · Предложить действие
Решение
Решения пока нет. Просмотрите агента, выберите действие и выполните оценку.
4 · Отозвать мандат
Для отзыва требуется обладатель полномочий на отзыв данного мандата (его ответственный владелец, его принципал или директор по рискам P-06). Все ожидающие делегированные задачи в рамках мандата останавливаются; затем отзыв верифицируется зондированием.
5 · Воспроизвести стресс-сценарий
Каждое воспроизведение сбрасывает симуляцию, прогоняет шаги сценария через оценщик и сравнивает каждое решение с ожидаемым безопасным поведением.
| Шаг | Ожидалось | Решение | Соответствует | Причина |
|---|
6 · Запись доказательств
Что это устанавливает и чего не устанавливает
Каждая запись содержит хеш SHA-256 своего канонического содержания, так что оценщик может пересчитать его. Одинаковые входные данные дают одинаковые записи. Оценщик проверяет по порядку: запись в реестре, статус агента, верификацию идентичности, статус мандата, запреты, разрешения, числовые лимиты (на действие, на агента в день, общекорпоративный потолок), изменение плана, условное согласование — и останавливается на первой границе, которая определяет решение. Журнал решения доказывает, что решение было принято; он не устанавливает, что лежащие в его основе полномочия принципала были легитимны. Оценщик и его набор из 29 тестов входят в библиотеку кейса ME-001.