सुरक्षा नियंत्रण
रिसर्च एनवायरनमेंट के रनटाइम नियंत्रण — यहाँ दिखाए गए नियम वही हैं जिन्हें स्वीकृति देने वाला पक्ष वास्तव में जाँचता है।
गार्डरेल्स
kotoba-guardrails-2026-09-v1यह कंटेंट पॉलिसी हर रिक्वेस्ट के बॉडी पर लागू होती है। निर्णय नियतात्मक (deterministic) होते हैं; ब्लॉक होने पर कोटा खर्च होने से पहले ही जॉब को अस्वीकार कर दिया जाता है।
| नाम | कार्रवाई | विवरण | पैटर्न |
|---|---|---|---|
csam-block
|
ब्लॉक करें | CSAM references are refused on every request (AUP strictly-prohibited). | 3 |
cbrn-block
|
ब्लॉक करें | CBRN/WMD uplift requests are refused on every request (AUP strictly-prohibited). | 5 |
fraud-block
|
ब्लॉक करें | Fraud-as-a-service asks are refused (AUP strictly-prohibited). | 3 |
secret-hygiene
|
रिडैक्ट करें | Live credential shapes in the prompt are masked before the model sees them. | 3 |
pii-passkeys
|
फ़्लैग करें | References to passkeys/private keys are flagged for review, never blocked. | 2 |
फ़ायरवॉल
kotoba-firewall-2026-09-v1वे टास्क टूल्स जिन्हें एक एजेंट उपयोग कर सकता है, और हर एक के लिए आवश्यक ट्रस्ट स्तर। अपने स्तर से नीचे की कॉल अस्वीकार कर दी जाती है (ऑब्ज़र्व मोड में इसे केवल रिकॉर्ड किया जाता है)।
| टूल | आवश्यक स्तर | खुले हुए कार्य |
|---|---|---|
code-review
|
पहचान सत्यापित | code-review |
vulnerability-triage
|
पहचान सत्यापित | vulnerability-triage |
remediation
|
पहचान सत्यापित | remediation |
payload-crafting
|
अनुबंधित | — (डिफ़ॉल्ट रूप से अस्वीकृत) |
c2-tooling
|
अनुबंधित | — (डिफ़ॉल्ट रूप से अस्वीकृत) |
कंप्लायंस
kotoba-compliance-2026-09-v1Coverage = automated runtime controls only — not a certification.
| फ़्रेमवर्क | क्षेत्र | स्वचालित नियंत्रण |
|---|---|---|
| APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts |
| PCI DSS 4.0 | Global | card-data-never-stored secret-hygiene-redaction audit-log-retention |
| OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny deterministic-policy-engine |
| NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
ऑडिट लॉग रिटेंशन
180 दिन
डेटा निवास स्थान
अनिर्दिष्ट
ज़ीरो डेटा रिटेंशन
ZDR के लिए डिज़ाइन किया गया (अनुबंध पर सक्षम)