Konepellin alla, arkikielellä.

Konepellin alla

Kuitti

Allekirjoitettu tietue yhdestä päätöksestä: mitä pyydettiin, mitä päätettiin, miksi ja mitä tapahtui.vaara.receipt/v1, JCS-kanonisoitu JSON, Ed25519-allekirjoitus, Internet-Draft draft-sirkkavaara-vaara-receipt

Ketju

Jokainen kuitti sisältää edellisen sormenjäljen, joten poistettu tai muutettu kuitti näkyy katkoksena.SHA-256-tiivisteketju, aukot paljastava kattavuus

Ulkoinen kello

Aikaleima palvelusta, jota ette hallitse, joten kukaan ei voi takautuvasti päivätä kuittia.RFC 3161 -aikaleimapalvelu, eIDAS-hyväksytty aikaleima, SCITT-läpinäkyvyysloki

Tarkistus ilman verkkoa

Kuitin lukeminen ja aitouden vahvistaminen pelkän kuitin ja julkisen avaimen avulla.vaara verify-record, vaara verify-bundle, erilliset tarkistimet ilman Vaaraa

Laitteistotodiste

Tietueen sitominen fyysiseen koneeseen, joka sen teki.TPM 2.0 -quote, IMA-mittaus, luottamuksellisen virtuaalikoneen todennus (SEV-SNP, TDX)

Tulevaisuudenkestävät allekirjoitukset

Allekirjoitukset, jotka on suunniteltu kestämään tulevat kvanttitietokoneet.ML-DSA-65 (FIPS 204) -hybridiallekirjoitus

Portti agenttien työkaluille

Kohta, jossa tekoälyagentin työkalukutsu tarkistetaan ennen sen suorittamista.MCP-välityspalvelin, agenttien pre-tool-use-koukut, LLM API -välityspalvelin

Hiekkalaatikko

Rajattu tila, joka rajoittaa, mihin ohjelmisto ulottuu, vaikka se toimisi väärin.Häkkikerros: AppArmor, seccomp, Landlock, eBPF-verkkolukko, gVisor, Kata, Firecracker, OpenShell ja muut

Sääntötiedosto

Teksti, joka kertoo, mikä on sallittua, mikä vaatii ihmisen ja mikä estetään.Deklaratiivinen politiikka (JSON/YAML), estosäännöt, konformaalinen riskiarvio

Valvojapaketti

Yksi tiedosto, jossa on kirjaus ja sen vastaavuus lakiin, viranomaisen tarkistettavaksi.EU:n tekoälyasetus art. 12, 14, 19, 50, 73; DORA; SOC 2; GDPR art. 17 ja V luku