Меры безопасности

Средства контроля времени выполнения в исследовательской среде — правила, показанные здесь, это те правила, которые реально проверяет принимающая сторона.

Защитные меры
Брандмауэр
Соответствие требованиям

Защитные меры

kotoba-guardrails-2026-09-v2

Политика контента, применяемая к телу каждого запроса. Решения детерминированы: блокировка отклоняет задание до расхода квоты.

Название	Действие	Описание	Шаблоны	Включено
`csam-block`	Блокировка	Упоминания CSAM отклоняются при каждом запросе (строго запрещено согласно AUP).	0	Всегда включено (AUP)
`cbrn-block`	Блокировка	Запросы на содействие CBRN/WMD отклоняются при каждом обращении (строго запрещено согласно AUP).	0	Всегда включено (AUP)
`fraud-block`	Блокировка	Запросы, связанные с fraud-as-a-service, отклоняются (строго запрещено согласно AUP).	0	Всегда включено (AUP)
`secret-hygiene`	Маскировка	Формы реальных учётных данных в запросе маскируются до того, как их увидит модель.	3	Вкл.
`pii-passkeys`	Флаг	Упоминания passkey/приватных ключей помечаются для проверки, но никогда не блокируются.	2	Вкл.

Брандмауэр

kotoba-firewall-2026-09-v1

Инструменты задач, которые может использовать агент, и требуемая для каждого ступень доверия. Вызов ниже нужной ступени отклоняется (в режиме наблюдения только фиксируется).

Инструмент	Требуемый уровень	Открытые задачи
`code-review`	Личность подтверждена	code-review
`vulnerability-triage`	Личность подтверждена	vulnerability-triage
`remediation`	Личность подтверждена	remediation
`payload-crafting`	По контракту	— (запрещено по умолчанию)
`c2-tooling`	По контракту	— (запрещено по умолчанию)

Соответствие требованиям

kotoba-compliance-2026-09-v1

Automated runtime controls mapped to each framework — a description of controls, not a certification, audit or compliance attestation. No certification is held (see /trust/). PCI DSS scope is delegated to Stripe: card data never reaches Mithril.

Controls mapped to (not a certification)	Регион	Автоматизированные меры контроля	Включено
Automated controls mapped to APPI	JP	prompt-pii-redaction audit-log-retention screening-evidence-receipts	Вкл.
Automated controls mapped to PCI DSS 4.0 Delegated to Stripe — card data never reaches Mithril	Global	card-data-never-stored secret-hygiene-redaction audit-log-retention	Вкл.
Automated controls mapped to OWASP LLM Top-10	Global	guardrails-csam-cbrn firewall-task-deny screen-model-block-receipts	Вкл.
Automated controls mapped to NIST AI RMF	US	session-projection-uncalibrated assurance-ladder-evidence	Вкл.

Срок хранения журнала аудита 180 дн.

Резидентность данных Not pinned — no storage or processing region is selected in code or configuration (Cloudflare's global network and providers whose regions are not specified; see /legal/subprocessors/)

No certification is held. Trust Center

Data retention No inference logs / no training (conversation text kept until account delete)