Saltar al contenido
Seguridad Barreras de seguridad

Controles de seguridad

Controles en tiempo de ejecución del entorno de investigación: las reglas mostradas aquí son las que el lado que admite realmente evalúa.

Barreras de seguridad

kotoba-guardrails-2026-09-v2

La política de contenido aplicada al cuerpo de cada solicitud. Las decisiones son deterministas; un bloqueo rechaza el trabajo antes de consumir ninguna cuota.

Nombre Acción Descripción Patrones Habilitado
csam-block Bloquear Las referencias a CSAM se rechazan en todas las solicitudes (estrictamente prohibido por la AUP). 0 Siempre activo (AUP)
cbrn-block Bloquear Las solicitudes de impulso CBRN/ADM se rechazan en todas las solicitudes (estrictamente prohibido por la AUP). 0 Siempre activo (AUP)
fraud-block Bloquear Las solicitudes de fraude como servicio se rechazan (estrictamente prohibido por la AUP). 0 Siempre activo (AUP)
secret-hygiene Ocultar Las formas de credenciales activas en el prompt se enmascaran antes de que el modelo las vea. 3
pii-passkeys Marcar Las referencias a passkeys/claves privadas se marcan para revisión, nunca se bloquean. 2

Cortafuegos

kotoba-firewall-2026-09-v1

Las herramientas de tareas que un agente puede usar y el nivel de confianza que cada una requiere. Una llamada por debajo de su nivel se rechaza (el modo observación solo la registra).

Herramienta Nivel requerido Tareas abiertas
code-review Identidad verificada code-review
vulnerability-triage Identidad verificada vulnerability-triage
remediation Identidad verificada remediation
payload-crafting Contratado — (denegado por defecto)
c2-tooling Contratado — (denegado por defecto)

Cumplimiento

kotoba-compliance-2026-09-v1

Automated runtime controls mapped to each framework — a description of controls, not a certification, audit or compliance attestation. No certification is held (see /trust/). PCI DSS scope is delegated to Stripe: card data never reaches Mithril.

Controls mapped to (not a certification) Región Controles automatizados Habilitado
Automated controls mapped to APPI JP prompt-pii-redaction audit-log-retention screening-evidence-receipts
Automated controls mapped to PCI DSS 4.0
Delegated to Stripe — card data never reaches Mithril		 Global card-data-never-stored secret-hygiene-redaction audit-log-retention
Automated controls mapped to OWASP LLM Top-10 Global guardrails-csam-cbrn firewall-task-deny screen-model-block-receipts
Automated controls mapped to NIST AI RMF US session-projection-uncalibrated assurance-ladder-evidence
Retención del registro de auditoría 180 días
Residencia de datos Not pinned — no storage or processing region is selected in code or configuration (Cloudflare's global network and providers whose regions are not specified; see /legal/subprocessors/)

No certification is held. Trust Center

Data retention No inference logs / no training (conversation text kept until account delete)