ما الذي يقيّمه
يبدأ كل تقييم بالمهمة والأثر المطلوب: ما الذي يستطيع الوكيل الوصول إليه، ومن يجيز التغييرات، وكيف تُختبر الحدود، وما الذي حدث. ويوضح التقرير نطاق المراجعة والأدلة التي استند إليها.
معيار SecureStamp لأخلاقيات الوكلاء · v0
معيار علني لتفويض العمل إلى الوكلاء.
يصف SAES المهمة والصلاحيات الممنوحة والضوابط المطبقة والسلوك المرصود. وهو يقيّم طريقة التفويض، لا الطابع الأخلاقي للنموذج.
معنى الأدلة
يفصل SAES بين التصميم المعلن والضوابط المطبقة والخصائص المثبتة والسلوك المرصود. ويعرض كل استنتاج نوع الدليل ومستواه.
لماذا تهم الضوابط
يوثق تحقيق METR في حادثة Hugging Face المثابرة في المهام الصعبة ومحاولات تجاوز النطاق وفجوات الرصد. ويحوّل SAES هذه الدروس إلى معايير لمراجعة الحدود والإشراف وإمكانية التتبع.
METRالمبادئ
يطبق SAES سبعة مبادئ: النطاق، والسلطة المشروعة، والإشراف البشري الفعلي، والتناسب، والصدق والأدلة، والخصوصية، والاعتدال.
مستويات الأدلة
N1 يراجع التصميم؛ وN2 يختبر الضوابط في بيئة محكومة؛ وN3 يتطلب التكامل مع الوجهة الفعلية.
متطلبات مانعة
سبعة متطلبات لا تقبل الاستثناء: D1-01 وD1-02 وD2-01 وD2-02 وD3-01 وD4-01 وD5-01.
ملف SAES
ينظم الملف 42 متطلبًا ضمن سبعة أبعاد. ويحدد كل تقييم الضوابط ذات الصلة بالمهمة والأدلة التي تسند المراجعة.
استكشف متطلبات SAES ومواصفاتهمقترحات التغيير المفتوحة (RFC)
اقترح التغييرات مع مبرراتها والمتطلبات المتأثرة والأدلة وأثر التوافق. نحفظ الخلاف والإصدارات السابقة؛ ولا تُعد الآراء المُنشأة توافقاً مجتمعياً.
فتح نقاشات RFCالاعتراض على متطلب أو نتيجة
يحدد الاعتراض المتطلب أو التقييم والادعاء محل النزاع والأدلة المطلوب مراجعتها. لا يغيّر الاعتراض القرار تلقائياً؛ وينبغي أن تظل المراجعة ونتيجتها قابلة للتتبع.
فتح Issueالمقيّمون البديلون
تتيح عملية RFC اقتراح جهات تقييم بديلة. وتوضح الطلبات المنهج ومصدر الأدلة وإمكانية إعادة إنتاجها وتضارب المصالح والحدود.
سيناريوهات التقييم
يتناول SAES مخاطر مثل تداخل التشغيلات، وانكشاف بيانات الاعتماد، والتنفيذ المشتق. ويقارن كل سيناريو بين الحد المطبق والتصحيح واستمرار المهمة المشروعة.
مستخدمان، والأدلة نفسها
يستخدم فريق التطوير SAES لتسليم تغيير، ويستخدمه فريق الأمن ليقرر ما يمكنه اعتماده. يرى الفريقان الوقائع نفسها ويجيبان عن أسئلة مختلفة.
ما الذي يُنفَّذ بعد التغيير
يمكن لسير عمل أو اعتماد أو نص برمجي أو تعليمات لوكيل أن تهيئ تنفيذًا لاحقًا بصلاحيات مختلفة. يوضح SAES ما سيعمل لاحقًا ومتى وبأي صلاحيات مُعلنة، ويحدد المسارات خارج نطاق الرصد.
أدلة يمكن التحقق منها دون SecureStamp
تُصدَّر كل مراجعة في حزمة يمكن التحقق منها دون اتصال، حتى باستخدام OpenSSL. وتتيح الحزمة التحقق من سلامة الملفات والتوقيعات ونطاق الرصد.
منهج عام ومعايير موحدة
تدير SecureStamp معيار SAES وتقدم التقييمات. يستند كل استنتاج إلى المتطلبات والأدلة نفسها بصرف النظر عن الخطة، ويوضح التقرير أساس النتيجة.