AI có thể đề xuất. Zof xác định liệu AI đã đủ điều kiện để được quyền hành động hay chưa.
Control Plane kết hợp thay đổi, bối cảnh hệ thống, rủi ro, bằng chứng và chính sách doanh nghiệp thành một quyết định có thể thực thi, được áp dụng ngay tại nơi các hành động thực sự diễn ra.
Năm đầu vào. Một quyết định có thể thực thi.
Đối với các hành động được định tuyến qua Zof, Control Plane đánh giá thay đổi được đề xuất, ngữ cảnh hệ thống, rủi ro, bằng chứng và chính sách doanh nghiệp.
Điều gì đang được đề xuất, bởi ai hoặc hệ thống nào và trong phạm vi nào.
System Graph cho biết thay đổi có thể ảnh hưởng đến điều gì và mức độ quan trọng của tác động đó.
Mức độ quan trọng, phạm vi ảnh hưởng và lịch sử sự cố của các đường dẫn bị tác động.
Những gì Verification Engine đã chứng minh và những gì vẫn còn thiếu.
Các quy tắc tổ chức của bạn đặt ra: bằng chứng cần thiết, người phê duyệt, khung thời gian thay đổi và ranh giới dữ liệu.
Các yêu cầu kỹ thuật đã được đáp ứng. Chính sách Payments Tier 0 yêu cầu một người phê duyệt được chỉ định trước khi phát hành.
Four decisions today. Finer-grained control as policy matures.
Decisions are explicit and machine-enforceable. The initial vocabulary covers the cases most enterprises need first; advanced decisions shape how an allowed action runs.
Evidence and policy are satisfied. The action may proceed.
Policy forbids the action, or evidence shows it should not run.
Specific verification is missing. The action waits until it is produced.
Technical requirements are met, but policy demands a named human decision.
Allow with constraints on scope, time, or environment.
Allow a bounded rollout and observe before widening it.
Reverse an action whose observed outcome violates policy.
Propose a fix, which then earns its own right to run.
Not another dashboard. Enforced where actions happen.
A control decision is only worth something if it can stop an action. Zof applies decisions at the boundaries where consequential actions actually run.
- CI/CD pipelines
Merge and deploy gates in GitHub, GitLab, Jenkins, CircleCI, and Azure DevOps.
- Deployment infrastructure
Release promotion, environment changes, and infrastructure actions.
- Autonomous agent tooling
The tools coding agents and autonomous systems use to act, so proposals wait for a decision.
- Other action boundaries
Any boundary where a consequential action crosses into production can carry a Zof decision.
Chính sách, vai trò và phê duyệt là các thành phần nền tảng.
RBAC, SSO, phê duyệt theo người được chỉ định, mức độ tự chủ theo từng môi trường, ranh giới dữ liệu và dấu vết kiểm toán là cách tổ chức của bạn thể hiện chính sách với Control Plane.
- Xác định trách nhiệm riêng biệt cho việc đề xuất, xác minh và phê duyệt thay đổi.
- Định tuyến các hành động có quản trị và thao tác hoàn tác qua các quyết định chính sách đã cấu hình.
- Giữ hồ sơ quyết định liên kết với phiên bản chính sách đã sử dụng.
Mô hình càng thông minh, việc kiểm soát độc lập càng quan trọng.
Khi các mô hình tiên tiến và tác nhân lập trình đảm nhận nhiều hành động có hệ quả quan trọng hơn, câu hỏi không còn là liệu chúng có thể hành động hay không mà là liệu chúng có nên hành động hay không. Một lớp độc lập có ngữ cảnh hệ thống, bằng chứng và chính sách là cách doanh nghiệp trả lời câu hỏi đó.
Đặt một quyết định độc lập trước các hành động có hệ quả quan trọng
Đặt một Reliability Sprint để xem vòng lặp trên một hệ thống của bạn, hoặc trao đổi với Zof về mô hình kiểm soát của bạn.
- Phê duyệt của con người tại nơi chính sách yêu cầu
- Kết nối cổng chính sách với CI/CD và công cụ tác nhân của bạn
- Tùy chọn triển khai riêng
