सुरक्षा नियंत्रण
रिसर्च एनवायरनमेंट के रनटाइम नियंत्रण — यहाँ दिखाए गए नियम वही नियम हैं जिनका आकलन अनुरोध स्वीकार करने वाला पक्ष वास्तव में करता है।
गार्डरेल
kotoba-guardrails-2026-09-v2यह कंटेंट पॉलिसी हर रिक्वेस्ट के बॉडी पर लागू होती है। निर्णय डिटरमिनिस्टिक होते हैं; कोई भी क्वोटा खर्च होने से पहले ब्लॉक होने पर जॉब अस्वीकार कर दिया जाता है।
| नाम | कार्रवाई | विवरण | पैटर्न | सक्षम |
|---|---|---|---|---|
csam-block
|
ब्लॉक करें | CSAM संदर्भों को हर अनुरोध पर अस्वीकृत किया जाता है (AUP के तहत सख्ती से प्रतिबंधित)। | 0 | हमेशा सक्रिय (AUP) |
cbrn-block
|
ब्लॉक करें | CBRN/WMD uplift requests are refused on every request (AUP strictly-prohibited). | 0 | हमेशा सक्रिय (AUP) |
fraud-block
|
ब्लॉक करें | Fraud-as-a-service अनुरोध अस्वीकृत किए जाते हैं (AUP के तहत सख्ती से प्रतिबंधित)। | 0 | हमेशा सक्रिय (AUP) |
secret-hygiene
|
रिडैक्ट करें | Live credential shapes in the prompt are masked before the model sees them. | 3 | |
pii-passkeys
|
फ़्लैग करें | References to passkeys/private keys are flagged for review, never blocked. | 2 |
फ़ायरवॉल
kotoba-firewall-2026-09-v1वे टास्क टूल जिन्हें एक एजेंट उपयोग कर सकता है, और हर एक के लिए आवश्यक ट्रस्ट रंग। अपने रंग से नीचे की कॉल को अस्वीकार कर दिया जाता है (ऑब्ज़र्व मोड में केवल इसे रिकॉर्ड किया जाता है)।
| टूल | आवश्यक स्तर | खुले टास्क |
|---|---|---|
code-review
|
पहचान सत्यापित | code-review |
vulnerability-triage
|
पहचान सत्यापित | vulnerability-triage |
remediation
|
पहचान सत्यापित | remediation |
payload-crafting
|
अनुबंधित | — (डिफ़ॉल्ट रूप से अस्वीकृत) |
c2-tooling
|
अनुबंधित | — (डिफ़ॉल्ट रूप से अस्वीकृत) |
अनुपालन
kotoba-compliance-2026-09-v1Automated runtime controls mapped to each framework — a description of controls, not a certification, audit or compliance attestation. No certification is held (see /trust/). PCI DSS scope is delegated to Stripe: card data never reaches Mithril.
| Controls mapped to (not a certification) | क्षेत्र | स्वचालित नियंत्रण | सक्षम |
|---|---|---|---|
| Automated controls mapped to APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts | |
| Automated controls mapped to PCI DSS 4.0 Delegated to Stripe — card data never reaches Mithril |
Global | card-data-never-stored secret-hygiene-redaction audit-log-retention | |
| Automated controls mapped to OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny screen-model-block-receipts | |
| Automated controls mapped to NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
No certification is held. Trust Center