Yürütme Başlamadan Önce Kontrol.
Ajanlara, otomasyonlara ve kritik yazma işlemlerine deterministik politika uygulayın. Kararı model üretebilir; yetkiyi yalnızca VARUX verir.
Hata, Yürütmeden Sonra Değil
Önce Durmalı.
Gözlemlenebilirlik neyin bozulduğunu gösterir; kontrol bozulmasını engeller. Kritik sistemlerde asıl sorun niyet değil, yetkidir. Model geçerli bir eylem önerebilir; bu eylem politika sınırlarını aşıyorsa VARUX onu durdurur.
Olay Sonrası Risk
Veritabanına yazıldıktan sonra tutulan loglar zararı engellemez. Geri alma maliyetli ve yavaştır.
Yürütme Öncesi Denetim
Eylem başlamadan önce politika kontrol edilir. Risk oluşmadan ortadan kalkar.
Kontrol Mimarisi
Yakala
İstek, yürütme başlamadan önce platform katmanında yakalanır. Kimlik, bağlam ve kapsam ayrıştırılır.
Değerlendir
Politika motoru, aktif sürümdeki deterministik kuralları çalıştırır. Sonuç tutarlı, açıklanabilir ve sürüme bağlıdır.
Karar Ver
ALLOW, BLOCK veya REQUIRE_APPROVAL döner. Belirsizlikte sistem fail-closed (kapalı-güvenli) kalır.
Kanıt
Her karar bir istek kimliğiyle imzalanır ve yalnızca eklenebilir (append-only) denetim kayıtlarına yazılır.
İki Kritik Operasyonel Yüzey
VARUX kontrol modeli, sisteminizin iki hayati katmanında somut ürünlere dönüşür.
Arbiter
Araç ve Eylem Yönetişimi
Ajanların, otomasyonların ve servislerin hangi araçları, hangi parametrelerle ve hangi kapsamda kullanabileceğini yönetir. Model karar üretebilir; yetki üretemez.
- Yürütme öncesi eylem denetimi
- Kaynak kapsamı denetimi
- Varsayılan red politikası
Axis
Veritabanı Yazma Yolu Denetimi
Kritik sistemlere giden UPDATE, DELETE ve DDL isteklerini veritabanına ulaşmadan önce politikayla değerlendirir; izin verir, engeller ya da insan onayına bağlar. PostgreSQL protokolünde çalışan bir proxy olarak, kendisinden geçen tüm yazma trafiğine politika uygular.
- Gerçek zamanlı yazma denetimi
- Onaya bağlı yıkıcı eylemler
- Doğrudan yazma yasağı
Gelecek Sistemler Araştırması
VARUX Lab, Axis ve Arbiter kontrol çekirdeğini gelecekteki otonom sistem senaryoları, araştırma prototipleri ve konsept mimarilerle aynı çatı altında toplar.
Politika Yoksa
İzin Yok.
Belirsizlikte VARUX sistemi durdurur (fail-closed). Her karar deterministiktir ve aktif politika sürümüne bağlıdır. Tahmin etmez; kuralı uygular.
Tehdit Sınırı
VARUX Ne Değildir?
- - Model doğruluğunu artıran bir araç değildir.
- - Halüsinasyonu düzelten bir sohbet botu değildir.
- - Klasik gözlemlenebilirlik veya loglama platformu değildir.
- - İş mantığı katmanı değildir.
- - AXIS'i atlayan doğrudan veritabanı erişimini tek başına kapatmaz; veritabanına ağ erişimi yalnızca AXIS'e açık olmalıdır.
VARUX Ne Yapar?
- + Eylem başlamadan yetkiyi politikayla sınırlar.
- + Kritik yazma işlemlerini veritabanına ulaşmadan engeller.
- + Riskli eylemleri insan onayına bağlar.
- + Her kararı denetime hazır kanıta dönüştürür.
Kime Hitap Ediyoruz?
Platform ve Altyapı
Üretimdeki kritik sistemleri otonom veya insan kaynaklı hatalardan korumak isteyen ekipler.
Yapay Zekâ Mühendisliği
Ajan yeteneklerini artırırken güvenliği son karara değil, ilk kapıya koyan ekipler.
Güvenlik ve Uyum
Prod veritabanında kimin ne yaptığını denetçiye imzalı, değişikliği fark edilebilir kayıtla göstermesi ve kritik eylemlere insan onayı koyması gereken ekipler.