A IA pode propor. O Zof determina se ela conquistou o direito de agir.
O Control Plane combina mudança, contexto do sistema, risco, evidências e política empresarial em uma decisão de cumprimento obrigatório, aplicada onde as ações realmente acontecem.
Cinco entradas. Uma decisão aplicável.
Para as ações encaminhadas através do Zof, o Control Plane avalia a alteração proposta, o contexto do sistema, o risco, as evidências e a política empresarial.
O que é proposto, por quem ou por quê, e com que âmbito.
O que o System Graph indica que a alteração pode afetar e a respetiva criticidade.
Criticidade, extensão do impacto e histórico de incidentes dos percursos afetados.
O que o Verification Engine demonstrou e o que ainda falta.
As regras definidas pela sua organização: evidências exigidas, responsáveis pela aprovação, janelas de alteração e limites de dados.
Requisitos técnicos satisfeitos. A política Payments Tier 0 exige uma pessoa identificada para aprovar antes do lançamento.
Four decisions today. Finer-grained control as policy matures.
Decisions are explicit and machine-enforceable. The initial vocabulary covers the cases most enterprises need first; advanced decisions shape how an allowed action runs.
Evidence and policy are satisfied. The action may proceed.
Policy forbids the action, or evidence shows it should not run.
Specific verification is missing. The action waits until it is produced.
Technical requirements are met, but policy demands a named human decision.
Allow with constraints on scope, time, or environment.
Allow a bounded rollout and observe before widening it.
Reverse an action whose observed outcome violates policy.
Propose a fix, which then earns its own right to run.
Not another dashboard. Enforced where actions happen.
A control decision is only worth something if it can stop an action. Zof applies decisions at the boundaries where consequential actions actually run.
- CI/CD pipelines
Merge and deploy gates in GitHub, GitLab, Jenkins, CircleCI, and Azure DevOps.
- Deployment infrastructure
Release promotion, environment changes, and infrastructure actions.
- Autonomous agent tooling
The tools coding agents and autonomous systems use to act, so proposals wait for a decision.
- Other action boundaries
Any boundary where a consequential action crosses into production can carry a Zof decision.
Políticas, funções e aprovações são os elementos fundamentais.
RBAC, SSO, aprovações identificadas, níveis de autonomia por ambiente, limites de dados e trilhos de auditoria permitem à sua organização expressar políticas ao Control Plane.
- Defina responsabilidades distintas para propor, verificar e aprovar alterações.
- Encaminhe ações controladas e reversões através das decisões de política configuradas.
- Ligue os registos das decisões à versão da política utilizada.
Quanto mais inteligente for o modelo, mais importante é o controlo independente.
À medida que os modelos de ponta e os agentes de programação assumem ações com maiores consequências, a questão deixa de ser se podem agir e passa a ser se devem fazê-lo. Uma camada independente com contexto do sistema, evidências e políticas permite às empresas responder a essa questão.
Coloque uma decisão independente antes das ações com consequências
Marque um Reliability Sprint para ver o ciclo num dos seus sistemas, ou fale com a Zof sobre o seu modelo de controlo.
- Aprovação humana onde a política a exige
- Ligue os controlos de política às suas ferramentas de CI/CD e agentes
- Opções de implementação privada
