Toda ação com consequências deveria deixar provas.
O Zof registra o que mudou, o que foi verificado, quais ferramentas e modelos participaram, quais evidências foram produzidas, quais políticas foram atendidas, quem autorizou a ação e o que aconteceu depois.
Um objeto que explica o que aconteceu e por que motivo é fiável.
O Zof organiza resultados de verificação, registos de suporte e decisões de autorização em pacotes de evidências para revisão. O Control Plane utiliza estas evidências ao avaliar se uma ação pode prosseguir.
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
Provas, além de um painel. Concebidas para consulta posterior.
Um painel mostra o que está a acontecer agora. Meses depois, as evidências indicam ao revisor o que se sabia, o que foi decidido e por que razão essa decisão era justificada na altura.
- Registadas e atribuíveis
Os registos de evidências ligam as constatações e decisões às ferramentas, aos sistemas ou às pessoas que as produziram.
- Armazenamento e saída de dados sujeitos à política
Nas implementações privadas, o armazenamento de evidências e qualquer saída de dados aprovada seguem o ambiente e as políticas configurados.
- Consultável a partir do System Graph
Parta de um serviço para encontrar as alterações que o afetaram, as evidências existentes e as decisões tomadas.
- Exportável a pedido
Resumos de versões, pacotes de evidências de conformidade e relatórios executivos são gerados a partir dos mesmos pacotes.
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
Veja como é um pacote de evidências para o seu sistema
Marque um Reliability Sprint para rever cenários, comportamentos observados e registos de suporte de uma avaliação com âmbito definido.
- O tratamento das evidências segue as suas políticas de implementação
- Proveniência ligada às constatações
- Exportável para auditoria
