중요한 결과를 초래하는 모든 작업에는 증거가 남아야 합니다.
Zof는 무엇이 바뀌었는지, 무엇을 검증했는지, 어떤 도구와 모델이 참여했는지, 어떤 증거를 생성했는지, 어떤 정책을 충족했는지, 누가 작업을 승인했는지, 이후 어떤 일이 일어났는지를 기록합니다.
무슨 일이 있었고 왜 신뢰할 수 있는지 답하는 하나의 객체.
Zof는 검증 결과, 뒷받침하는 기록, 권한 부여 결정을 검토용 증거 묶음으로 정리합니다. Control Plane은 작업을 진행할 수 있는지 평가할 때 이 증거를 사용합니다.
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
대시보드가 아닌 증빙. 나중에 읽을 수 있도록 설계.
대시보드는 지금 일어나는 일을 보여 줍니다. 증거는 몇 달 뒤 검토하는 사람에게 당시 무엇을 알고 있었고 무엇을 결정했으며 왜 그 결정이 당시 타당했는지 알려 줍니다.
- 기록되고 출처를 추적할 수 있음
증거 기록은 발견 사항과 결정을 그것을 생성한 도구, 시스템 또는 사람과 연결합니다.
- 정책에 따른 저장 및 외부 전송
프라이빗 배포에서는 증거 저장과 승인된 모든 외부 전송이 구성된 환경 및 정책을 따릅니다.
- System Graph에서 조회 가능
서비스에서 출발해 해당 서비스에 영향을 준 변경, 당시 존재했던 증거, 내려진 결정을 추적합니다.
- 필요할 때 내보내기
릴리스 요약, 컴플라이언스 증거 패키지, 경영진 보고 자료를 동일한 묶음에서 생성합니다.
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
시스템의 증거 묶음이 어떤 모습인지 확인하세요
Reliability Sprint를 예약하여 범위가 정해진 평가의 시나리오, 관찰된 동작, 뒷받침하는 기록을 검토하세요.
- 증거 처리는 배포 정책을 따릅니다
- 발견 사항에 연결된 출처 정보
- 감사용으로 내보내기 가능
