Sigurnost i usklađenost

ОАут3 Скопе и Авторизацију агента

Tradicionalni API ključevi daju agentima širok, neograničen pristup. Solace koristi OAuth3 za pružanje granularnih dozvola.Svaki agent dobiva obimni token koji točno definiše koje akcije može izvršiti, trajanje njegove dozvole i dokaze koje mora prikupiti.Operacije s visokim rizikom zahtijevaju izričito odobrenje i strogo se upravljaju ograni

АЕС-256-ГЦМ-оверт

Vaši poverenja, API ključevi i osjetljivi podaci o radnom protoku šifrirani su u miru pomoću AES-256-GCM. Ključevi šifrovanja se upravljaju sigurno, osiguravajući da Solace Browser djeluje u vaše ime bez otkrivanja tajni u plaintext.

SHA-256 Hash lanci

Every critical operation, including e-signatures and agent actions, is logged in an immutable SHA-256 hash chain. Each new record hashes the previous record’s signature, creating a cryptographically verifiable trail. Any tampering breaks the mathematical chain, making modification evident and independently verifiable.

Lokalno-prva izvršavanje [PH0] Zero Telemetry

PH0 radi na modelu PH1 (Bring Your Own Key).Vaši ključevi LLM-a nikada ne napuštaju vaš stroj.Skupljamo nula aplikacijskih telemetrij.Izvršenje se događa lokalno po podrazumevanju, osiguravajući da vaši vlasnički podaci ostaju u potpunosti unutar vlastitih sigurnosnih granica.

FDA dio 11 i ALCOA+ Architected

Naš stroj dokaza primjenjuje obrasce usklađivanja FDA 21 CFR dijelova 11, što znači da elektronički potpisi i audit trails podržavaju kontrole bez odbijanja za medicinske, financijske i poslovne okruženja.

• Priznatljiv: Svaka akcija je povezana s identitetom putem sigurne autentifikacije i OAuth3.
• Čitač: Dokazi se čuvaju u čitljivim JSON formata i vizuelno rekonstruirajućim snimcima.
• Svremeninski: Vreme se sigurno hvata u točan trenutak izvršenja.
• Originalni: Artefakt se zadržava kao nepromjetni primarni zapis.
• Tačan: Kriptografski potpisi potvrđuju da se nijedna promjena nije dogodila u nizu dokaza.

Izvještaj o ranjivosti

E-mailSigurnost@solaceagi.comS postupcima reprodukcije, pogođenim URL-om ili build-om, ocjenom utjecaja i detaljima dokaza koncepta.

• Cilj priznavanja:2 poslovna dana
• Status updates:Svakih 5 radnih dana za prihvaćene izvješća
• Sigurni luk:Istraživanje u dobroj vjeri u okviru ove politike neće pokrenuti pravne mjere
• Disclosure:koordinirati javno otkrivanje s Phuc Labs nakon popravke

Zaštićite svoje radne tokove danas

Iskustvo lokalno-prva AI automatizacija s ugrađenim kriptografskim dokazima, scoped ovlaštenja, i manipulativno-vidnim audit trailovima.