ضوابط الأمان
ضوابط وقت التشغيل ديال بيئة البحث — القواعد المعروضة هنا هي القواعد اللي كيقيّمها الجانب اللي كيقبل الطلبات فعلاً.
حواجز الحماية
kotoba-guardrails-2026-09-v2سياسة المحتوى كتطبق على محتوى كل طلب. القرارات ديترمينيستية (محددة)؛ الحظر كيرفض المهمة قبل ما تُستهلك أي كوطا.
| الاسم | الإجراء | الوصف | أنماط | مفعّل |
|---|---|---|---|---|
csam-block
|
حجب | الإشارات لـ CSAM كترفض فكل طلب (ممنوعة بشكل صارم حسب AUP). | 0 | دايماً مفعّل (AUP) |
cbrn-block
|
حجب | طلبات الدعم فـ CBRN/WMD كترفض فكل طلب (ممنوعة بشكل صارم حسب AUP). | 0 | دايماً مفعّل (AUP) |
fraud-block
|
حجب | طلبات Fraud-as-a-service كترفض ديما (ممنوعة بشكل صارم حسب AUP). | 0 | دايماً مفعّل (AUP) |
secret-hygiene
|
طمس | الأشكال الحية للاعتمادات فالـ prompt كيتم طمسها قبل ما الموديل يشوفها. | 3 | |
pii-passkeys
|
علّم | الإشارات لـ passkeys/المفاتيح الخاصة كيتم تعليمها للمراجعة، وما كيتحجبوش أبداً. | 2 |
جدار الحماية
kotoba-firewall-2026-09-v1أدوات المهام اللي يقدر الـ agent يستعملها، والمستوى من الثقة اللي كل أداة كتطلب. أي استدعاء تحت هاد المستوى كيتم رفضه (فـ وضع المراقبة كيتسجل غير التسجيل).
| أداة | المستوى المطلوب | المهام المفتوحة |
|---|---|---|
code-review
|
الهوية موثقة | code-review |
vulnerability-triage
|
الهوية موثقة | vulnerability-triage |
remediation
|
الهوية موثقة | remediation |
payload-crafting
|
متعاقد عليه | — (مرفوض بشكل افتراضي) |
c2-tooling
|
متعاقد عليه | — (مرفوض بشكل افتراضي) |
الامتثال
kotoba-compliance-2026-09-v1Automated runtime controls mapped to each framework — a description of controls, not a certification, audit or compliance attestation. No certification is held (see /trust/). PCI DSS scope is delegated to Stripe: card data never reaches Mithril.
| Controls mapped to (not a certification) | المنطقة | ضوابط أوتوماتيكية | مفعّل |
|---|---|---|---|
| Automated controls mapped to APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts | |
| Automated controls mapped to PCI DSS 4.0 Delegated to Stripe — card data never reaches Mithril |
Global | card-data-never-stored secret-hygiene-redaction audit-log-retention | |
| Automated controls mapped to OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny screen-model-block-receipts | |
| Automated controls mapped to NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
الاحتفاظ بسجلات التدقيق
180 يوم
مكان تخزين البيانات
Not pinned — no storage or processing region is selected in code or configuration (Cloudflare's global network and providers whose regions are not specified; see /legal/subprocessors/)
No certification is held. Trust Center
Data retention
No inference logs / no training (conversation text kept until account delete)