Средства безопасности
Средства контроля исследовательской среды в реальном времени — показанные здесь правила совпадают с теми, которые фактически проверяет сторона, принимающая решение о допуске запроса.
Ограничители
kotoba-guardrails-2026-09-v1Политика содержимого, применяемая к телу каждого запроса. Решения детерминированы: блокировка отклоняет задачу до того, как будет израсходована квота.
| Название | Действие | Описание | Паттерны |
|---|---|---|---|
csam-block
|
Блокировать | Упоминания CSAM отклоняются при каждом запросе (запрещено политикой AUP). | 3 |
cbrn-block
|
Блокировать | CBRN/WMD uplift requests are refused on every request (AUP strictly-prohibited). | 5 |
fraud-block
|
Блокировать | Запросы, связанные с fraud-as-a-service, отклоняются (запрещено политикой AUP). | 3 |
secret-hygiene
|
Скрыть | Live credential shapes in the prompt are masked before the model sees them. | 3 |
pii-passkeys
|
Отметить | References to passkeys/private keys are flagged for review, never blocked. | 2 |
Файрвол
kotoba-firewall-2026-09-v1Инструменты задач, которые может использовать агент, и требуемый для каждого уровень доверия. Вызов ниже требуемого уровня отклоняется (в режиме наблюдения только фиксируется).
| Инструмент | Требуемый уровень | Открытые задачи |
|---|---|---|
code-review
|
Личность подтверждена | code-review |
vulnerability-triage
|
Личность подтверждена | vulnerability-triage |
remediation
|
Личность подтверждена | remediation |
payload-crafting
|
По договору | — (запрещено по умолчанию) |
c2-tooling
|
По договору | — (запрещено по умолчанию) |
Соответствие требованиям
kotoba-compliance-2026-09-v1Coverage = automated runtime controls only — not a certification.
| Фреймворк | Регион | Автоматические средства контроля |
|---|---|---|
| APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts |
| PCI DSS 4.0 | Global | card-data-never-stored secret-hygiene-redaction audit-log-retention |
| OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny deterministic-policy-engine |
| NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
Срок хранения журнала аудита
180 дн.
Расположение данных
Не указано
Нулевое хранение данных
Поддержка ZDR предусмотрена (включается по договору)