AI dapat mengusulkan. Zof menentukan apakah AI telah memenuhi syarat untuk berhak bertindak.
Control Plane menggabungkan perubahan, konteks sistem, risiko, bukti, dan kebijakan perusahaan menjadi keputusan yang dapat ditegakkan, diterapkan di tempat tindakan benar-benar terjadi.
Lima masukan. Satu keputusan yang dapat ditegakkan.
Untuk tindakan yang diarahkan melalui Zof, Control Plane mengevaluasi perubahan yang diusulkan, konteks sistem, risiko, bukti, dan kebijakan perusahaan.
Apa yang diusulkan, oleh siapa atau sistem apa, dan dalam lingkup apa.
Menurut System Graph, apa yang dapat terdampak perubahan dan seberapa kritis dampaknya.
Tingkat kekritisan, jangkauan dampak, dan riwayat insiden pada jalur terdampak.
Apa yang telah dibuktikan Verification Engine dan apa yang masih kurang.
Aturan organisasi Anda: bukti yang diperlukan, pemberi persetujuan, jadwal perubahan, dan batas data.
Persyaratan teknis terpenuhi. Kebijakan Payments Tier 0 mewajibkan pemberi persetujuan manusia yang ditunjuk sebelum rilis.
Four decisions today. Finer-grained control as policy matures.
Decisions are explicit and machine-enforceable. The initial vocabulary covers the cases most enterprises need first; advanced decisions shape how an allowed action runs.
Evidence and policy are satisfied. The action may proceed.
Policy forbids the action, or evidence shows it should not run.
Specific verification is missing. The action waits until it is produced.
Technical requirements are met, but policy demands a named human decision.
Allow with constraints on scope, time, or environment.
Allow a bounded rollout and observe before widening it.
Reverse an action whose observed outcome violates policy.
Propose a fix, which then earns its own right to run.
Not another dashboard. Enforced where actions happen.
A control decision is only worth something if it can stop an action. Zof applies decisions at the boundaries where consequential actions actually run.
- CI/CD pipelines
Merge and deploy gates in GitHub, GitLab, Jenkins, CircleCI, and Azure DevOps.
- Deployment infrastructure
Release promotion, environment changes, and infrastructure actions.
- Autonomous agent tooling
The tools coding agents and autonomous systems use to act, so proposals wait for a decision.
- Other action boundaries
Any boundary where a consequential action crosses into production can carry a Zof decision.
Kebijakan, peran, dan persetujuan adalah unsur dasarnya.
RBAC, SSO, persetujuan atas nama orang tertentu, tingkat otonomi per lingkungan, batas data, dan jejak audit adalah cara organisasi Anda menyampaikan kebijakan kepada Control Plane.
- Tentukan tanggung jawab yang terpisah untuk mengusulkan, memverifikasi, dan menyetujui perubahan.
- Arahkan tindakan terkendali dan pengembalian perubahan melalui keputusan kebijakan yang dikonfigurasi.
- Pastikan catatan keputusan tetap terhubung ke versi kebijakan yang digunakan.
Semakin cerdas modelnya, semakin penting kontrol independen.
Seiring model mutakhir dan agen pemrograman mengambil tindakan dengan konsekuensi yang lebih besar, pertanyaannya bergeser dari apakah mereka mampu bertindak menjadi apakah mereka seharusnya bertindak. Lapisan independen dengan konteks sistem, bukti, dan kebijakan membantu perusahaan menjawab pertanyaan itu.
Tempatkan keputusan independen sebelum tindakan berkonsekuensi penting
Pesan Reliability Sprint untuk melihat siklus ini pada salah satu sistem Anda, atau bicarakan model kontrol Anda dengan Zof.
- Persetujuan manusia jika diwajibkan kebijakan
- Hubungkan gerbang kebijakan dengan CI/CD dan alat agen Anda
- Opsi penerapan privat
