Bu bölüm uygulama ekiplerinin ürün kapsamını kod seviyesinde işletim sözleşmelerine dönüştürmesi için hazırlanmıştır.
Kimlik ve aracı çağırma sözleşmesi
| Kontrol | Üretim gereksinimi |
|---|
| İstek kimliği | Her çağrı için request_id, trace_id, tenant_id ve actor_id zorunludur. |
| Bağlamsal yetki | Karar yalnızca kullanıcı rolüyle değil agent kimliği, araç, kaynak etiketi, veri sınıfı ve iş amacıyla ilişkilendirilir. |
| Token sınırı | MCP/HTTP servislerinde audience doğrulaması uygulanır; client tokenı downstream servise olduğu gibi iletilmez. |
| Kritik işlem | Ödeme, silme, erişim artırma ve dışa aktarma için onay kararı model tarafından üretilemez. |
Policy Engine işlem modeli
| Kontrol | Üretim gereksinimi |
|---|
| Ön koşullar | Politika değerlendirmesi deny-by-default; kimlik doğrulanmamış veya bağlam eksikse permit vermez. |
| Karar türleri | allow, deny, require_approval, redact, quarantine, observe ve degrade_to_readonly. |
| Çatışma çözümü | Açıkça belirtilmiş kapsam–öncelik sırası; istisnada süresiz muafiyet yok. |
| Karar izlenebilirliği | policy_id, revision, principal, resource, action, reason_code ve evidence_id saklanır. |
Gözlem ve adli kayıt
| Kontrol | Üretim gereksinimi |
|---|
| Olay bütünlüğü | Event ID + parent event + hash + trusted timestamp ile zincir kurulması. |
| Veri minimizasyonu | Varsayılan raw prompt loglama kapalı; şifreli ve süreli ham içerik yalnızca gerekçeli izinle. |
| Örnekleme | Tüm deterministik güvenlik kararları kaydedilir; yüksek hacimli model token telemetrisi örneklenebilir. |
| Kanıt teslimi | Denetçi rolü salt okunur, dışa aktarılan kanıt paketi bütünlük doğrulamalı. |
