সুরক্ষা নিয়ন্ত্রণ
গবেষণা পরিবেশের রানটাইম নিয়ন্ত্রণ — এখানে দেখানো নিয়মগুলিই সেই নিয়ম যা অনুমোদনকারী পক্ষ প্রকৃতপক্ষে মূল্যায়ন করে।
গার্ডরেইল
kotoba-guardrails-2026-09-v1প্রতিটি রিকোয়েস্টের বডিতে প্রয়োগ করা কনটেন্ট পলিসি। সিদ্ধান্তগুলো ডিটারমিনিস্টিক; ব্লক হলে কোটা খরচ হওয়ার আগেই জব প্রত্যাখ্যাত হয়।
| নাম | কার্যক্রম | বর্ণনা | প্যাটার্ন |
|---|---|---|---|
csam-block
|
ব্লক | CSAM সম্পর্কিত উল্লেখ প্রতিটি অনুরোধে প্রত্যাখ্যান করা হয় (AUP অনুসারে কঠোরভাবে নিষিদ্ধ)। | 3 |
cbrn-block
|
ব্লক | CBRN/WMD সংক্রান্ত সহায়তার অনুরোধ প্রতিটি ক্ষেত্রে প্রত্যাখ্যান করা হয় (AUP অনুসারে কঠোরভাবে নিষিদ্ধ)। | 5 |
fraud-block
|
ব্লক | Fraud-as-a-service অনুরোধ প্রত্যাখ্যান করা হয় (AUP অনুসারে কঠোরভাবে নিষিদ্ধ)। | 3 |
secret-hygiene
|
মুছুন | প্রম্পটের লাইভ ক্রেডেনশিয়াল প্যাটার্ন মডেল দেখার আগেই মাস্ক করে দেওয়া হয়। | 3 |
pii-passkeys
|
ফ্ল্যাগ | Passkey/প্রাইভেট কী সম্পর্কিত উল্লেখ পর্যালোচনার জন্য ফ্ল্যাগ করা হয়, কখনও ব্লক করা হয় না। | 2 |
ফায়ারওয়াল
kotoba-firewall-2026-09-v1একটি এজেন্ট যে টাস্ক টুলগুলো ব্যবহার করতে পারে এবং প্রতিটির জন্য প্রয়োজনীয় ট্রাস্ট স্তর। প্রয়োজনীয় স্তরের নিচে থাকা কল প্রত্যাখ্যাত হয় (অবজার্ভ মোডে শুধু রেকর্ড করা হয়)।
| টুল | প্রয়োজনীয় স্তর | খোলা কাজ |
|---|---|---|
code-review
|
পরিচয় যাচাই করা হয়েছে | code-review |
vulnerability-triage
|
পরিচয় যাচাই করা হয়েছে | vulnerability-triage |
remediation
|
পরিচয় যাচাই করা হয়েছে | remediation |
payload-crafting
|
চুক্তিবদ্ধ | — (ডিফল্টভাবে প্রত্যাখ্যাত) |
c2-tooling
|
চুক্তিবদ্ধ | — (ডিফল্টভাবে প্রত্যাখ্যাত) |
কম্প্লায়েন্স
kotoba-compliance-2026-09-v1Coverage = automated runtime controls only — not a certification.
| ফ্রেমওয়ার্ক | অঞ্চল | স্বয়ংক্রিয় নিয়ন্ত্রণ |
|---|---|---|
| APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts |
| PCI DSS 4.0 | Global | card-data-never-stored secret-hygiene-redaction audit-log-retention |
| OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny deterministic-policy-engine |
| NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
অডিট লগ সংরক্ষণ
180 দিন
ডেটা অবস্থান
অনির্দিষ্ট
জিরো ডেটা রিটেনশন
ZDR-এর জন্য ডিজাইন করা (চুক্তিতে সক্রিয় করা হয়)