Ogni azione con conseguenze dovrebbe lasciare prove.
Zof registra cosa è cambiato, cosa è stato verificato, quali strumenti e modelli hanno partecipato, quali evidenze sono state prodotte, quali criteri sono stati soddisfatti, chi ha autorizzato l’azione e cosa è successo dopo.
Un oggetto che spiega cosa è successo e perché ci si può fidare.
Zof organizza risultati di verifica, record di supporto e decisioni di autorizzazione in pacchetti di evidenze da esaminare. Il Control Plane usa queste evidenze per valutare se un’azione può procedere.
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
Evidenze, oltre una dashboard. Pensate per essere consultate in seguito.
Una dashboard mostra cosa sta accadendo adesso. Le evidenze indicano a un revisore, mesi dopo, cosa si sapeva, cosa è stato deciso e perché quella decisione era giustificata in quel momento.
- Registrate e attribuibili
I record di evidenze collegano riscontri e decisioni agli strumenti, ai sistemi o alle persone che li hanno prodotti.
- Archiviazione e uscita dei dati regolate dalle policy
Nei deployment privati, l’archiviazione delle evidenze e ogni uscita approvata dei dati seguono l’ambiente e le policy configurati.
- Interrogabile dal System Graph
Parti da un servizio per risalire alle modifiche che lo hanno interessato, alle evidenze disponibili e alle decisioni prese.
- Esportabile su richiesta
Riepiloghi delle release, pacchetti di evidenze di conformità e report per la direzione sono generati dagli stessi pacchetti.
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
Scopri come si presenta un pacchetto di evidenze per il tuo sistema
Prenota un Reliability Sprint per esaminare scenari, comportamenti osservati e record di supporto di una valutazione dal perimetro definito.
- La gestione delle evidenze segue le tue policy di deployment
- Provenienza collegata ai riscontri
- Esportabile per gli audit
