সিকিউরিটি কন্ট্রোলস
রিসার্চ এনভায়রনমেন্টের রানটাইম নিয়ন্ত্রণ — এখানে প্রদর্শিত নিয়মগুলিই সেই নিয়ম, যা অনুমতিদানকারী পক্ষ প্রকৃতপক্ষে মূল্যায়ন করে।
গার্ডরেল
kotoba-guardrails-2026-09-v2প্রতিটি রিকোয়েস্টের বডিতে প্রয়োগ করা কনটেন্ট পলিসি। সিদ্ধান্তগুলো ডিটারমিনিস্টিক; কোনো ব্লক কোটা খরচ হওয়ার আগেই কাজটি প্রত্যাখ্যান করে।
| নাম | অ্যাকশন | বিবরণ | প্যাটার্ন | সক্রিয় |
|---|---|---|---|---|
csam-block
|
ব্লক | CSAM references are refused on every request (AUP strictly-prohibited). | 0 | সর্বদা চালু (AUP) |
cbrn-block
|
ব্লক | CBRN/WMD uplift requests are refused on every request (AUP strictly-prohibited). | 0 | সর্বদা চালু (AUP) |
fraud-block
|
ব্লক | Fraud-as-a-service asks are refused (AUP strictly-prohibited). | 0 | সর্বদা চালু (AUP) |
secret-hygiene
|
রিড্যাক্ট | Live credential shapes in the prompt are masked before the model sees them. | 3 | |
pii-passkeys
|
ফ্ল্যাগ | References to passkeys/private keys are flagged for review, never blocked. | 2 |
ফায়ারওয়াল
kotoba-firewall-2026-09-v1একটি এজেন্ট যে টাস্ক টুলগুলো ব্যবহার করতে পারে এবং প্রতিটির জন্য প্রয়োজনীয় ট্রাস্ট স্তর। কোনো কল তার স্তরের নিচে হলে তা প্রত্যাখ্যাত হয় (observe মোডে শুধু তা রেকর্ড করা হয়)।
| টুল | প্রয়োজনীয় স্তর | খোলা টাস্ক |
|---|---|---|
code-review
|
পরিচয় যাচাইকৃত | code-review |
vulnerability-triage
|
পরিচয় যাচাইকৃত | vulnerability-triage |
remediation
|
পরিচয় যাচাইকৃত | remediation |
payload-crafting
|
চুক্তিভুক্ত | — (ডিফল্টভাবে প্রত্যাখ্যাত) |
c2-tooling
|
চুক্তিভুক্ত | — (ডিফল্টভাবে প্রত্যাখ্যাত) |
কম্প্লায়েন্স
kotoba-compliance-2026-09-v1Automated runtime controls mapped to each framework — a description of controls, not a certification, audit or compliance attestation. No certification is held (see /trust/). PCI DSS scope is delegated to Stripe: card data never reaches Mithril.
| Controls mapped to (not a certification) | অঞ্চল | স্বয়ংক্রিয় নিয়ন্ত্রণ | সক্রিয় |
|---|---|---|---|
| Automated controls mapped to APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts | |
| Automated controls mapped to PCI DSS 4.0 Delegated to Stripe — card data never reaches Mithril |
Global | card-data-never-stored secret-hygiene-redaction audit-log-retention | |
| Automated controls mapped to OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny screen-model-block-receipts | |
| Automated controls mapped to NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
অডিট লগ সংরক্ষণকাল
180 দিন
ডেটা রেসিডেন্সি
Not pinned — no storage or processing region is selected in code or configuration (Cloudflare's global network and providers whose regions are not specified; see /legal/subprocessors/)
No certification is held. Trust Center
Data retention
No inference logs / no training (conversation text kept until account delete)