כל פעולה בעלת השלכות צריכה להשאיר ראיות.
Zof מתעד מה השתנה, מה אומת, אילו כלים ומודלים השתתפו, אילו ראיות נוצרו, אילו כללי מדיניות מולאו, מי אישר את הפעולה ומה קרה לאחר מכן.
אובייקט אחד שעונה מה קרה ולמה אפשר לסמוך על כך.
Zof מארגן תוצאות אימות, רשומות תומכות והחלטות הרשאה בחבילות ראיות לבדיקה. Control Plane משתמש בראיות האלה כשהוא מעריך אם פעולה יכולה להתקדם.
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
ראיות, לא לוח מחוונים. נבנו כדי לקרוא בהן מאוחר יותר.
לוח מחוונים מציג מה קורה עכשיו. הראיות מספרות לבודק, חודשים לאחר מכן, מה היה ידוע, מה הוחלט ולמה ההחלטה הייתה מוצדקת באותו זמן.
- מתועדות וניתנות לייחוס
רשומות ראיות מקשרות ממצאים והחלטות לכלים, למערכות או לאנשים שהפיקו אותם.
- אחסון והוצאת נתונים לפי מדיניות
בפריסות פרטיות, אחסון הראיות וכל הוצאה מאושרת של נתונים פועלים לפי הסביבה והמדיניות שהגדרתם.
- ניתן לתשאול מתוך System Graph
עברו משירות אל השינויים שנגעו בו, הראיות שהיו קיימות וההחלטות שהתקבלו.
- ניתן לייצוא לפי דרישה
סיכומי גרסאות, חבילות ראיות לציות ודוחות להנהלה נוצרים מאותן חבילות.
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
ראו כיצד נראית חבילת ראיות למערכת שלכם
קבעו Reliability Sprint כדי לבדוק תרחישים, התנהגות שנצפתה ורשומות תומכות מתוך הערכה בעלת היקף מוגדר.
- הטיפול בראיות פועל לפי מדיניות הפריסה שלכם
- מקור הראיות מקושר לממצאים
- ניתן לייצוא לביקורת
