AIは提案できます。Zofは、AIに操作する権限を与えるだけの根拠があるかを判断します。
Control Planeは、変更、システムの状況、リスク、証拠、企業ポリシーを、強制適用できる判断にまとめ、操作が実際に行われる場所で適用します。
五つの入力。 強制可能な一つの判断。
Zof を経由する操作について、Control Plane は提案された変更、システムの文脈、リスク、検証記録、企業のポリシーを評価します。
誰または何が、どの範囲で何を提案しているか。
System Graph によれば変更が何に影響し得るか、そしてその重要度。
影響を受ける経路の重要度、影響範囲、インシデント履歴。
Verification Engine が何を証明し、何がまだ不足しているか。
組織が定めたルール。必要な検証記録、承認者、変更可能な時間帯、データ境界。
技術要件は満たされています。Payments Tier 0 ポリシーは、リリース前に、名前が明示された人間の承認者による承認を求めています。
Four decisions today. Finer-grained control as policy matures.
Decisions are explicit and machine-enforceable. The initial vocabulary covers the cases most enterprises need first; advanced decisions shape how an allowed action runs.
Evidence and policy are satisfied. The action may proceed.
Policy forbids the action, or evidence shows it should not run.
Specific verification is missing. The action waits until it is produced.
Technical requirements are met, but policy demands a named human decision.
Allow with constraints on scope, time, or environment.
Allow a bounded rollout and observe before widening it.
Reverse an action whose observed outcome violates policy.
Propose a fix, which then earns its own right to run.
Not another dashboard. Enforced where actions happen.
A control decision is only worth something if it can stop an action. Zof applies decisions at the boundaries where consequential actions actually run.
- CI/CD pipelines
Merge and deploy gates in GitHub, GitLab, Jenkins, CircleCI, and Azure DevOps.
- Deployment infrastructure
Release promotion, environment changes, and infrastructure actions.
- Autonomous agent tooling
The tools coding agents and autonomous systems use to act, so proposals wait for a decision.
- Other action boundaries
Any boundary where a consequential action crosses into production can carry a Zof decision.
ポリシー、役割、承認が 基本要素です。
RBAC、SSO、承認者を明示した承認、環境ごとの自律性レベル、データ境界、監査証跡を通じて、組織は Control Plane にポリシーを伝えます。
- 変更の提案、検証、承認について、それぞれ異なる責任を定めます。
- 管理対象の操作とロールバックを、設定済みのポリシー判断に従って処理します。
- 判断記録を、使用したポリシーバージョンに紐づけて保持します。
モデルが賢くなるほど、 独立した制御が重要になります。
最先端のモデルやコーディングエージェントがより重大な操作を担うにつれ、問いは「実行できるか」から「実行すべきか」に変わります。企業は、システムの文脈、検証記録、ポリシーを備えた独立した層でこの問いに答えます。
重大な操作の前に独立した判断を置く
Reliability Sprint を予約して自社システムの一つでこのループを確認するか、制御モデルについて Zof にご相談ください。
- ポリシーが求める場合の人による承認
- ポリシーゲートを CI/CD やエージェントのツールに接続
- プライベートデプロイメントのオプション
