L’IA peut proposer. Zof détermine si elle a mérité le droit d’agir.
Le Control Plane combine le changement, le contexte système, le risque, les preuves et la politique d’entreprise pour produire une décision exécutoire, appliquée là où les actions ont réellement lieu.
Cinq entrées. Une décision applicable.
Pour les actions acheminées par Zof, le Control Plane évalue le changement proposé, le contexte système, le risque, les preuves et la politique d’entreprise.
Ce qui est proposé, par qui ou par quoi, et dans quel périmètre.
Ce que le System Graph indique sur les effets possibles du changement et leur criticité.
Criticité, étendue des impacts et historique des incidents sur les parcours concernés.
Ce que le Verification Engine a démontré et ce qui manque encore.
Les règles établies par votre organisation : preuves requises, approbateurs, fenêtres de changement et limites de données.
Exigences techniques satisfaites. La politique Payments Tier 0 exige un approbateur humain nommé avant la livraison.
Four decisions today. Finer-grained control as policy matures.
Decisions are explicit and machine-enforceable. The initial vocabulary covers the cases most enterprises need first; advanced decisions shape how an allowed action runs.
Evidence and policy are satisfied. The action may proceed.
Policy forbids the action, or evidence shows it should not run.
Specific verification is missing. The action waits until it is produced.
Technical requirements are met, but policy demands a named human decision.
Allow with constraints on scope, time, or environment.
Allow a bounded rollout and observe before widening it.
Reverse an action whose observed outcome violates policy.
Propose a fix, which then earns its own right to run.
Not another dashboard. Enforced where actions happen.
A control decision is only worth something if it can stop an action. Zof applies decisions at the boundaries where consequential actions actually run.
- CI/CD pipelines
Merge and deploy gates in GitHub, GitLab, Jenkins, CircleCI, and Azure DevOps.
- Deployment infrastructure
Release promotion, environment changes, and infrastructure actions.
- Autonomous agent tooling
The tools coding agents and autonomous systems use to act, so proposals wait for a decision.
- Other action boundaries
Any boundary where a consequential action crosses into production can carry a Zof decision.
Les politiques, les rôles et les approbations en sont les éléments de base.
RBAC, SSO, approbations nominatives, niveaux d’autonomie par environnement, limites de données et pistes d’audit permettent à votre organisation d’exprimer sa politique auprès du Control Plane.
- Définissez des responsabilités distinctes pour proposer, vérifier et approuver les changements.
- Faites passer les actions encadrées et les retours arrière par les décisions de politique configurées.
- Reliez les enregistrements des décisions à la version de la politique utilisée.
Plus le modèle est intelligent, plus un contrôle indépendant compte.
À mesure que les modèles de pointe et les agents de programmation prennent en charge des actions plus lourdes de conséquences, la question devient moins de savoir s’ils peuvent agir que s’ils devraient le faire. Une couche indépendante disposant du contexte système, des preuves et de la politique permet aux entreprises d’y répondre.
Placez une décision indépendante avant les actions à conséquences
Réservez un Reliability Sprint pour observer la boucle sur l’un de vos systèmes, ou discutez de votre modèle de contrôle avec Zof.
- Approbation humaine lorsque la politique l’exige
- Reliez les contrôles de politique à vos outils CI/CD et à vos agents
- Options de déploiement privé
