audit/verify
ok: true
verifyChain ▸ 連鎖する SHA-256 · 署名付きレシート
用語の意味
来歴レシート を、平易な言葉で。
来歴レシートは、エージェントの実行、アクションの実行、承認の判断といった特定の統制された結果を証明する、小さく自己完結した記録であり、その真正性を独立して検証できるよう署名されています。それを書き込んだシステムの内側でしか意味を持たないログエントリとは異なり、レシートは持ち出せます — 検証鍵を持つ者であれば誰でもオフラインで確認できます。
レシートは立証の負担を移します。監査人に自社システムを信頼するよう求めるのではなく、監査人自身が検証できる成果物を手渡します — これが、何かが起きたと主張することと、それを証明することの違いです。
Cortex での実装
Cortex はこれをこう実装します。
この用語はここでは抽象概念ではありません — ランタイム上の実際の機能に対応します。Cortex がどのように強制適用し、どう関係するのかを正確に示します。
セキュリティ
Cortex は統制された各結果 — エージェントの実行、アクション、承認 — について、ハッシュチェーン化された台帳エントリとともに、第三者がオフラインで検証できる署名付きレシートを発行します。署名鍵は運用者が提供するもので、埋め込まれることはなく、鍵がなければ本番環境はフェイルクローズします。
Compliance Pack がまとめるのはレシートと verifyChain の証明であるため、監査のためのエビデンスはスクリーンショットを寄せ集めたものではなく、実際の結果から生成されます。
関連用語
語彙をさらに広げる。
これらは統制されたAIのモデルで隣り合う用語です。つながりをたどれば、各コントロールがどう連携するかがわかります。
来歴レシート を、定義ではなく実際の強制適用で確認。
ウェイトリストにご登録ください。この用語集のコントロールが実際の判定を返し、証拠を封印し、あらゆる事実をその出典までたどる様子をご覧いただけます。