AI może proponować. Zof określa, czy uzyskała prawo do działania.
Control Plane łączy zmianę, kontekst systemu, ryzyko, dowody i politykę przedsiębiorstwa w egzekwowalną decyzję, stosowaną tam, gdzie działania rzeczywiście się odbywają.
Pięć danych wejściowych. Jedna egzekwowalna decyzja.
Dla działań kierowanych przez Zof Control Plane ocenia proponowaną zmianę, kontekst systemu, ryzyko, dowody i politykę przedsiębiorstwa.
Co jest proponowane, przez kogo lub co i w jakim zakresie.
Na co według System Graph może wpłynąć zmiana i jak bardzo jest to krytyczne.
Krytyczność, zasięg skutków i historia incydentów na objętych zmianą ścieżkach.
Co wykazał Verification Engine i czego nadal brakuje.
Reguły organizacji: wymagane dowody, osoby zatwierdzające, okna zmian i granice danych.
Wymagania techniczne spełnione. Polityka Payments Tier 0 wymaga przed wydaniem zatwierdzenia przez wskazanego z imienia człowieka.
Four decisions today. Finer-grained control as policy matures.
Decisions are explicit and machine-enforceable. The initial vocabulary covers the cases most enterprises need first; advanced decisions shape how an allowed action runs.
Evidence and policy are satisfied. The action may proceed.
Policy forbids the action, or evidence shows it should not run.
Specific verification is missing. The action waits until it is produced.
Technical requirements are met, but policy demands a named human decision.
Allow with constraints on scope, time, or environment.
Allow a bounded rollout and observe before widening it.
Reverse an action whose observed outcome violates policy.
Propose a fix, which then earns its own right to run.
Not another dashboard. Enforced where actions happen.
A control decision is only worth something if it can stop an action. Zof applies decisions at the boundaries where consequential actions actually run.
- CI/CD pipelines
Merge and deploy gates in GitHub, GitLab, Jenkins, CircleCI, and Azure DevOps.
- Deployment infrastructure
Release promotion, environment changes, and infrastructure actions.
- Autonomous agent tooling
The tools coding agents and autonomous systems use to act, so proposals wait for a decision.
- Other action boundaries
Any boundary where a consequential action crosses into production can carry a Zof decision.
Polityki, role i zatwierdzenia są podstawowymi elementami.
RBAC, SSO, imienne zatwierdzenia, poziomy autonomii dla poszczególnych środowisk, granice danych i ślady audytowe to sposób, w jaki organizacja przekazuje politykę do Control Plane.
- Określ odrębne obowiązki proponowania, weryfikowania i zatwierdzania zmian.
- Kieruj nadzorowane działania i wycofania zmian przez skonfigurowane decyzje polityk.
- Utrzymuj powiązanie zapisów decyzji z używaną wersją polityki.
Im inteligentniejszy model, tym ważniejsza niezależna kontrola.
Gdy najnowocześniejsze modele i agenci programistyczni podejmują działania o coraz większych konsekwencjach, pytanie zmienia się z tego, czy mogą działać, na to, czy powinni. Przedsiębiorstwa odpowiadają na nie dzięki niezależnej warstwie z kontekstem systemu, dowodami i polityką.
Postaw niezależną decyzję przed działaniami o istotnych konsekwencjach
Umów Reliability Sprint, aby zobaczyć tę pętlę w jednym ze swoich systemów, albo porozmawiaj z Zof o swoim modelu kontroli.
- Zatwierdzenie przez człowieka, gdy wymaga tego polityka
- Połącz bramki polityk z CI/CD i narzędziami agentów
- Opcje wdrożenia prywatnego
