ШІ може пропонувати. Zof визначає, чи достатньо підстав дозволити йому діяти.
Control Plane поєднує зміну, контекст системи, ризик, свідчення та корпоративну політику в обов’язкове до виконання рішення, застосоване там, де дії фактично відбуваються.
П'ять вхідних даних. Одне рішення з примусовим виконанням.
Для дій, спрямованих через Zof, Control Plane оцінює запропоновану зміну, контекст системи, ризик, докази та політику підприємства.
Що пропонується, ким або чим і в яких межах.
Що, за даними System Graph, може зачепити зміна та наскільки це критично.
Критичність, масштаб впливу та історія інцидентів зачеплених шляхів.
Що довів Verification Engine і чого ще бракує.
Правила організації: потрібні докази, уповноважені схвалювачі, вікна змін і межі даних.
Технічні вимоги виконано. Політика Payments Tier 0 вимагає схвалення конкретною названою людиною перед релізом.
Four decisions today. Finer-grained control as policy matures.
Decisions are explicit and machine-enforceable. The initial vocabulary covers the cases most enterprises need first; advanced decisions shape how an allowed action runs.
Evidence and policy are satisfied. The action may proceed.
Policy forbids the action, or evidence shows it should not run.
Specific verification is missing. The action waits until it is produced.
Technical requirements are met, but policy demands a named human decision.
Allow with constraints on scope, time, or environment.
Allow a bounded rollout and observe before widening it.
Reverse an action whose observed outcome violates policy.
Propose a fix, which then earns its own right to run.
Not another dashboard. Enforced where actions happen.
A control decision is only worth something if it can stop an action. Zof applies decisions at the boundaries where consequential actions actually run.
- CI/CD pipelines
Merge and deploy gates in GitHub, GitLab, Jenkins, CircleCI, and Azure DevOps.
- Deployment infrastructure
Release promotion, environment changes, and infrastructure actions.
- Autonomous agent tooling
The tools coding agents and autonomous systems use to act, so proposals wait for a decision.
- Other action boundaries
Any boundary where a consequential action crosses into production can carry a Zof decision.
Політики, ролі та схвалення — це базові елементи.
RBAC, SSO, іменні схвалення, рівні автономності за середовищами, межі даних і аудиторські сліди виражають політику організації для Control Plane.
- Визначте окремі обов'язки щодо пропонування, верифікації та схвалення змін.
- Спрямовуйте керовані дії та відкочування через налаштовані рішення політик.
- Зберігайте зв'язок записів рішень із використаною версією політики.
Що розумніша модель, то важливіший незалежний контроль.
Коли передові моделі та агенти програмування беруть на себе дії з дедалі серйознішими наслідками, питання змінюється з того, чи можуть вони діяти, на те, чи варто їм це робити. Незалежний шар із контекстом системи, доказами й політикою допомагає підприємствам відповісти на це питання.
Поставте незалежне рішення перед діями із суттєвими наслідками
Замовте Reliability Sprint, щоб побачити цикл в одній зі своїх систем, або обговоріть із Zof свою модель контролю.
- Схвалення людиною там, де цього вимагає політика
- Підключіть шлюзи політик до CI/CD та інструментів агентів
- Варіанти приватного розгортання
