Каждое действие с существенными последствиями должно оставлять подтверждение.
Zof фиксирует, что изменилось, что проверено, какие инструменты и модели участвовали, какие свидетельства получены, какие политики соблюдены, кто разрешил действие и что произошло после.
Один объект, который объясняет, что произошло и почему этому можно доверять.
Zof объединяет результаты верификации, подтверждающие записи и решения об авторизации в пакеты доказательств для проверки. Control Plane использует эти доказательства, оценивая возможность продолжения действия.
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
Доказательства, а не дашборд. Для последующего изучения.
Дашборд показывает происходящее сейчас. Доказательства рассказывают проверяющему спустя месяцы, что было известно, что решили и почему решение было обоснованным на тот момент.
- Зафиксировано с указанием происхождения
Записи доказательств связывают выводы и решения с инструментами, системами или людьми, которые их создали.
- Хранение и передача за пределы среды по политике
В приватных развёртываниях хранение доказательств и любая одобренная передача за пределы среды соответствуют настройкам вашей среды и политикам.
- Доступно для запросов из System Graph
Пройдите от сервиса к затронувшим его изменениям, существовавшим доказательствам и принятым решениям.
- Экспорт по запросу
Сводки релизов, пакеты доказательств соответствия и отчёты для руководства создаются из одних и тех же пакетов.
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
Посмотрите, как выглядит пакет доказательств для вашей системы
Запишитесь на Reliability Sprint, чтобы изучить сценарии, наблюдаемое поведение и подтверждающие записи из оценки с определёнными границами.
- Обработка доказательств подчиняется политикам развёртывания
- Происхождение связано с выводами
- Экспорт для аудита
