Önemli sonuçlar doğuran her eylem bir kanıt bırakmalıdır.
Zof neyin değiştiğini, neyin doğrulandığını, hangi araç ve modellerin katıldığını, hangi kanıtların üretildiğini, hangi politikalara uyulduğunu, eylemi kimin yetkilendirdiğini ve sonrasında ne olduğunu kaydeder.
Ne olduğunu ve neden güvenilebileceğini açıklayan tek bir nesne.
Zof, doğrulama sonuçlarını, destekleyici kayıtları ve yetkilendirme kararlarını inceleme için kanıt paketlerinde düzenler. Control Plane bir eylemin ilerleyip ilerleyemeyeceğini değerlendirirken bu kanıtı kullanır.
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
Bir gösterge paneli değil, kanıt. Daha sonra okunmak için tasarlandı.
Bir gösterge paneli şu anda olanları anlatır. Kanıt ise aylar sonra inceleme yapan kişiye o sırada neyin bilindiğini, neye karar verildiğini ve kararın neden haklı olduğunu anlatır.
- Kaydedilmiş ve kaynağı belirlenebilir
Kanıt kayıtları, bulguları ve kararları onları üreten araçlar, sistemler veya kişilerle ilişkilendirir.
- Politikaya bağlı depolama ve veri çıkışı
Özel dağıtımlarda kanıtların saklanması ve onaylanmış veri çıkışı, yapılandırdığınız ortama ve politikalara uyar.
- System Graph üzerinden sorgulanabilir
Bir hizmetten, onu etkileyen değişikliklere, mevcut kanıtlara ve alınan kararlara ilerleyin.
- İstendiğinde dışa aktarılabilir
Sürüm özetleri, uyumluluk kanıt paketleri ve yönetici raporları aynı paketlerden üretilir.
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
Sisteminiz için bir kanıt paketinin nasıl göründüğünü inceleyin
Kapsamı belirlenmiş bir değerlendirmedeki senaryoları, gözlemlenen davranışı ve destekleyici kayıtları incelemek için Reliability Sprint planlayın.
- Kanıtların işlenmesi dağıtım politikalarınıza uyar
- Bulgularla bağlantılı kaynak bilgisi
- Denetim için dışa aktarılabilir
