giip
SES 商机登记
Trust

条款预检

步骤之前的步骤。审批门、审计轨迹、回滚与最小权限都预设了智能体一开始就有权对某供应方采取行动。条款预检在授予任何生产访问之前先检查供应方条款,先确认这一权利。

  • 捕获并固定哈希 — 采集供应方条款文档,并固定该时刻内容的哈希(如 SHA-256);此后检查以这一可察觉篡改的固定基线作比较。
  • 引用并判定 — 逐字引用自动化与委托条款,并将每条判定为允许、禁止或沉默。沉默不等于通过:作为 FLAG 升交人工审查。
  • 变更即重跑 — 条款变化(哈希不一致)时,在继续访问前重跑预检;未通过、或 FLAG 未解决的供应方不获得生产访问。
  • 为何重要 — 对 73 家供应方的扫描结果为敌对 26、受限 33、不明确 14、友好 0。多数条款默认并不宽松,因此预检按供应方逐一执行,而非默认假定。
安全评审咨询