מדיניות ציבורית למגבלות פעולת בינה
כל פעולת בינה צריכה גבול לפני שהיא צריכה כלי.
כל מדיניות כלי בטוחה ומוצהרת מקבלת תקציב תכנון מנורמל, תקרת זמן, קצב בקשות, מגבלת מקביליות ואפס הוצאה חיצונית. אלה גבולות למדיניות מדומה, לא מערכת בקרה חיה.
9יחידות בינה מוצהרות
24מדיניות כלי תחומה
6פרופילי מגבלה מנורמלים
0הוצאה או פעולה חיצונית
הערכת מדיניות מדומה, לא אכיפה חיה.
יחידות התקציב הן פנימיות, מנורמלות ואינן מטבע. הן אינן מדידה של חיוב ספק. תוצאות אישור או דרישת בדיקה אינן יכולות להפעיל כלי, להוציא כסף, לשלוח, לפרסם, לפרוס או להוכיח שבקשה אמיתית נעצרה.
מפת מגבלות סגורה
לעשרים וארבע מדיניות כלי בטוחות יש תקרות מדויקות שאינן מבצעות פעולה.
כל דבר שאינו תואם בדיוק ליחידה, לכלי, למשימה, לגרסת המערכת, לתקציב, לזמן, לקצב ולמקביליות נדחה.
בקרות עצירה בטוחה
בקשה חסרה או חורגת נדחית לפני שניתן לטעות ולראות בה סמכות.
נקודת הקצה הציבורית היא לקריאה בלבד ואינה שומרת בקשה שנבדקה. אין לה מחבר, פרט גישה או מסלול ביצוע.
- תקציב מנורמלבקשה נמוכה ותחומה יכולה לעבור. בקשה קרובה לתקרה דורשת בדיקה. כל חריגה נדחית.
- תקרת זמןלכל מדיניות יש תקרת משך מדויקת וחלון הערכה מרבי של חמש עשרה דקות.
- קצב בקשותקצב חסר, אפס, שגוי או חורג לדקה נדחה.
- מקביליות יחידהפרוסת המדיניות הראשונה מאפשרת פעולה מדומה אחת בלבד בכל רגע.
- אפס השפעה חיצוניתכל הוצאה חיצונית, שליחה, פרסום, מחיקה, רכישה, פריסה, פרט גישה או פעולה בעולם האמיתי נדחים.
- מקור וגרסת מערכת מדויקיםשינוי במדיניות המקור, בתחום המשימה או בגרסת המערכת נעצר בבטחה.
מה עדיין חסר
מנגנון מגבלות מאומת אינו מערכת בקרה חיה.
הפערים האלה חוסמים טענה שקראוויאו אוכפת כעת עלות ספק, קצב, זמן, מקביליות או מגבלות פעולה חיצונית.
- חסם 1למדוד עלויות אמיתיות של ספקים לפני החלפת יחידות התכנון המנורמלות בטענה על חיוב.
- חסם 2לא לחבר את מנגנון ההערכה לכלי חי עד שהקצאה מזוהה, ביטול ואכיפה לכל הפעלה יעברו בדיקת אבטחה עצמאית.
- חסם 3להשאיר הוצאה חיצונית באפס עד שבעל המיזם יאשר בזמן הפעולה סכום, מקבל, מטרה ותפוגה מדויקים.
- חסם 4להשאיר שליחה, פרסום, רכישה, מחיקה, פריסה ושינוי חשבון חסומים עד שקיים שער אישור מדויק של בעל המיזם.
- חסם 5לאמת הפרדת ארגונים ומנויים, מקביליות חיה, הגנה מפני שימוש חוזר, התמדה של מגבלות קצב וחזרה לאחור בחשבונות מורשים.
- חסם 6למדוד חריגות שנדחו, שימוש חוזר, עלות ספק ותוצאות מנויים לפני טענה לאכיפה או לערך בכל המוצר.
קשירת גרסה
אוסף המגבלות הזה שייך לגרסת מערכת ולמקור הרשאות מזעריות מדויקים.
שינוי ביחידה, בכלי, במקור, בתקציב, בזמן, בקצב, בבודק או בגרסת המערכת דורש בדיקה עצמאית חדשה.
- מזהה ראיה
qeravio-qtop199-public-ai-action-limits-release-20260820T185710Z- ראיית הרשאות מזעריות
qeravio-qtop198-public-ai-least-privilege-release-20260820T185710Z- גרסה שנבדקה
56bbaf52-e861-4c6d-870e-87c2369a2b78- הושלם
- 20 באוג׳ 2026, 18:57
- הוכחות מדומות שעברו
- 24
- הוכחות שדרשו בדיקה
- 24
- הוכחות חריגה שנדחו
- 30
- פעולות חיות שבוצעו
- 0