La IA puede proponer. Zof determina si se ha ganado el derecho a actuar.
El Control Plane combina el cambio, el contexto del sistema, el riesgo, las evidencias y la política empresarial en una decisión de cumplimiento obligatorio, aplicada donde realmente se llevan a cabo las acciones.
Cinco entradas. Una decisión aplicable.
Para las acciones canalizadas a través de Zof, el Control Plane evalúa el cambio propuesto, el contexto del sistema, el riesgo, la evidencia y la política empresarial.
Qué se propone, quién o qué lo propone y con qué alcance.
Lo que el System Graph indica que el cambio puede afectar y su criticidad.
Criticidad, alcance del impacto e historial de incidentes de las rutas afectadas.
Lo que el Verification Engine ha demostrado y lo que aún falta.
Las reglas de tu organización: evidencia necesaria, aprobadores, ventanas de cambio y límites de datos.
Requisitos técnicos satisfechos. La política Payments Tier 0 exige un aprobador humano identificado antes del lanzamiento.
Four decisions today. Finer-grained control as policy matures.
Decisions are explicit and machine-enforceable. The initial vocabulary covers the cases most enterprises need first; advanced decisions shape how an allowed action runs.
Evidence and policy are satisfied. The action may proceed.
Policy forbids the action, or evidence shows it should not run.
Specific verification is missing. The action waits until it is produced.
Technical requirements are met, but policy demands a named human decision.
Allow with constraints on scope, time, or environment.
Allow a bounded rollout and observe before widening it.
Reverse an action whose observed outcome violates policy.
Propose a fix, which then earns its own right to run.
Not another dashboard. Enforced where actions happen.
A control decision is only worth something if it can stop an action. Zof applies decisions at the boundaries where consequential actions actually run.
- CI/CD pipelines
Merge and deploy gates in GitHub, GitLab, Jenkins, CircleCI, and Azure DevOps.
- Deployment infrastructure
Release promotion, environment changes, and infrastructure actions.
- Autonomous agent tooling
The tools coding agents and autonomous systems use to act, so proposals wait for a decision.
- Other action boundaries
Any boundary where a consequential action crosses into production can carry a Zof decision.
Las políticas, los roles y las aprobaciones son los elementos básicos.
RBAC, SSO, aprobaciones nominativas, niveles de autonomía por entorno, límites de datos y registros de auditoría permiten a tu organización expresar sus políticas al Control Plane.
- Define responsabilidades distintas para proponer, verificar y aprobar cambios.
- Canaliza las acciones controladas y las reversiones a través de las decisiones de política configuradas.
- Vincula los registros de decisiones con la versión de la política utilizada.
Cuanto más inteligente es el modelo, más importa el control independiente.
A medida que los modelos de vanguardia y los agentes de programación asumen acciones con mayores consecuencias, la pregunta deja de ser si pueden actuar y pasa a ser si deberían hacerlo. Una capa independiente con contexto del sistema, evidencia y políticas permite a las empresas responder a esa pregunta.
Anteponer una decisión independiente a las acciones con consecuencias
Reserva un Reliability Sprint para ver el ciclo en uno de tus sistemas, o habla con Zof sobre tu modelo de control.
- Aprobación humana donde la política la exige
- Conecta los controles de política a tus herramientas de CI/CD y agentes
- Opciones de despliegue privado
