DECYZJE DZISIAJ UTC
—Brak decyzji
∿
TRACEVEIL/Przegląd
POCHODZENIE PRZED ZGODĄ
Pochodzenie
każdego zdania ma znaczenie.
Oznacz źródło niezaufanego kontekstu, sprawdź go lokalnymi zabezpieczeniami i przenieś werdykt do kontroli chronionych działań.
Wypróbuj w 10 sekundWłasne prompty testowe zespołu · prawdziwe wywołanie API · zapis w SQLite
Kliknij scenariusz. Bramka oceni treść, zapisze pochodzenie, a następnie spróbuje zatwierdzić chronione działanie z identyfikatorem zgody.
SCHEMAT ARCHITEKTURY · NIE DANE NA ŻYWO
WEJŚCIENiezaufana treśćwymagana etykieta źródła
SKAŻENIE
⌁TRACEVEILbramka politykiwczytywanie statusu modelu
WERDYKT
WYJŚCIEDalsze działaniekontrola przed wywołaniem
01 · ETYKIETA ŹRÓDŁA02 · KONTROLA03 · KONTROLA DZIAŁANIA
BIEŻĄCY STAN
Oczekiwanie na lokalne rekordy…Co przekroczyło granicę kontroli
ZABLOKOWANE ŹRÓDŁA
—Oczekiwanie na pierwszą kontrolę
⊘
KONTROLE DZIAŁAŃ
—Brak kontroli dalszych działań
⇢
DZIENNY LIMIT TOKENÓW
—Szacunki lokalne · bez płatnego API modelu
TELEMETRIA WYDAJNOŚCI · DZIŚ UTC · GET /api/telemetry
Brak próbekCzas obsługi kontroli
p50—
p95—
maks.—
tylko reguły · średnio—
z modelem semantycznym · średnio—
MAPA ŹRÓDEŁ
Źródła sprawdzone dzisiaj
Brak źródeł. Sprawdź źródło, aby rozpocząć śledzenie.
Znane podatności
z dołączonymi dowodami.
WERDYKT NA WEJŚCIU
Sprawdź źródło
Prześlij treść otrzymaną przez agenta. Pochodzenie i skrót są zapisywane; surowa treść nie trafia do bazy audytu.
WARSTWA POŚREDNIA · POST /api/inspect
GRAF ZAUFANIA ŹRÓDŁA
Śledź pochodzenie.
Każda kontrola łączy źródło z późniejszymi kontrolami działań. Treść nie pojawia się w grafie ani eksporcie audytu.
ZDARZENIE → WERDYKT → KONTROLA DZIAŁANIA
OSTATNIE ZDARZENIA
Od źródła do dalszego działania
Brak zdarzeń pochodzenia. Najpierw prześlij treść do kontroli.
!
Granica egzekwowania polityki
Punkt integracji stanowi endpoint autoryzacji. Wywołujący musi poczekać na werdykt allow przed użyciem narzędzia. Prototyp nie uwierzytelnia wywołujących; przed wdrożeniem połącz go z usługą tożsamości i zgód aplikacji nadrzędnej.
JEDNO ŹRÓDŁO POLITYKI
Katalog polityk
Edytuj centralny plik polityki. Zmiany obowiązują od następnego żądania i są sprawdzane przed zastąpieniem aktywnej konfiguracji.
POLICIES.JSON · ODCZYT PRZY ŻĄDANIU
KONFIGURACJA CENTRALNA
AKTUALNAEdytowalny katalog zabezpieczeń
Opisy prototypów semantycznych są po angielsku, zgodnie z językiem modelu. Pozostałe instrukcje i interfejs są po polsku; nazwy pól to identyfikatory API.
HISTORYCZNE REKORDY PODATNOŚCI
Kanał CVE z dowodami.
Zapytanie do API CVE NVD jest filtrowane według produktu CPE, opublikowanego CWE i słów opisujących klasę zagrożenia. To wycinek podatności, a nie pełny kanał zagrożeń.
Sprawdzanie pamięci podręcznej NVD…
Wczytywanie zapisanych wyników NVD…
ⓘ
Źródło: NIST NVD CVE API 2.0. Błędy HTTP 403 i 429 są rozróżniane. Ostatnie poprawne rekordy pozostają wraz z czasem pobrania. Nie dodano przykładowych rekordów. Opis CVE jest prezentowany w oryginalnym języku rekordu.
ZARZĄDZANIE ZASOBAMI
Zużycie ma limit.
Szacunek tokenów i liczba żądań są sprawdzane przed wnioskowaniem semantycznym. Model lokalny nie generuje opłaty API; limity ograniczają obciążenie.
DZIENNY LIMIT TREŚCI · UTC0%
—Szacunek wejścia: bajty UTF-8 ÷ 4 · rezerwacja przed lokalnym wnioskowaniem
DZIENNY LIMIT ŻĄDAŃ · UTC0%
—Każda treść dopuszczona przez kontrolę kontekstu i budżetu jest wliczana do limitu.
DOZWOLONE MODELE
Skonfigurowane modele i granice działań
PRZEGLĄD BEZPIECZEŃSTWA
Historia decyzji.
Zapisane pochodzenie, wyniki, zabezpieczenia, oceny i kontrole działań. Surowa treść jest pomijana w audycie i eksporcie.
SQLITE · ZAPISANE
Ostatnie decyzje
| CZAS · UTC | ŹRÓDŁO | CEL / DZIAŁANIE | WERDYKT | ZABEZPIECZENIA | SEMANTYKA |
|---|---|---|---|---|---|
| Brak zapisanych decyzji. | |||||
⌑Treść nie jest przechowywana. SQLite zapisuje skrót wejścia do korelacji; eksport go pomija.
POWTARZALNE TESTY
Sprawdź obie strony.
Uruchom przypadki pozytywne i negatywne dla logiki decyzji, autoryzacji SQLite, limitów oraz lokalnego modelu semantycznego.
Nie zapisano jeszcze wyników testów. Zestaw działa offline; testy semantyczne są pomijane tylko przy braku plików modelu.
Odtwórz lokalnie
PYTHON · SQLITEPolecenia
.venv/bin/python -m unittest discover -s tests -v · .venv/bin/python verify_live.pyPierwsze polecenie uruchamia lokalne testy. Drugie wykonuje lokalne wnioskowanie i zapytanie do NVD oraz pokazuje wyniki i czas.