Безопасность и соответствие требованиям

OAuth3 Області та Авторизація Агентів

Традиционные API-ключи дают агентам широкий, неограниченный доступ.Solace использует OAuth3 для предоставления подробных разрешений.Каждый агент получает токен с объемом действия, который определяет точные действия, которые он может выполнять, продолжительность его разрешения и доказательства, которые он должен собирать.Высокорисковые операции требуют ясного одобрения

AES-256-GCM Сховище

Ваши учетные данные, ключи API и конфиденциальные данные рабочего процесса шифруются в режиме покоя с использованием AES-256-GCM. Ключи шифрования управляются безопасно, гарантируя, что браузер Solace действует от вашего имени, не раскрывая секреты в простом тексте.

Ланцюги хешів SHA-256

Every critical operation, including e-signatures and agent actions, is logged in an immutable SHA-256 hash chain. Each new record hashes the previous record’s signature, creating a cryptographically verifiable trail. Any tampering breaks the mathematical chain, making modification evident and independently verifiable.

Местное первое исполнение [PH0] Zero Telemetry

ФО0 работает по модели ФО1 (Bring Your Own Key). Ключи вашего ФО2 никогда не покидают вашего компьютера. Мы собираем нулевую телеметрию приложения. Исполнение происходит локально по умолчанию, гарантируя, что ваши собственные данные остаются полностью в пределах вашей собственной безопасности. Синхронизация в облаке является опциональной.

FDA Часть 11 и ALCOA+ Architected

Наш двигатель доказательств реализует модели соответствия FDA 21 CFR Часть 11, что означает, что электронные подписи и аудиторские пути поддерживают неразобновляемые контрольные системы для медицинской, финансовой и корпоративной среды.

• Причиной: Каждое действие связано с идентификацией через безопасную аутентификацию и OAuth3.
• Читаемый: Доказательства хранятся в числимых форматах JSON и визуально воссоздаваемых снимках.
• Современная: Временные марки с точностью до конца исполнения записываются.
• Оригинальный: Артефакты сохраняются как незапятнанные первичные записи.
• Точная: Криптографические подписи подтверждают, что никаких изменений в строке доказательств не произошло.

Отчет о уязвимости

Evidence retentionsecurity@solaceagi.comПожалуйста, не используйте данные о клиентах, не раскрывайте секреты или не выполняйте разрушительные тесты.

• Цель признания:2 деловых дня
• Сообщения о состоянии:Каждые 5 рабочих дней для принятых отчетов
• Безопасный порт:Исследования добросовестного характера в рамках этой политики не приведут к судебным действиям
• Disclosure:Координировать общественное раскрытие с Phuc Labs после рекультивации

Защитите свои рабочие процессы сегодня

Опыт локальной первой автоматизации ИИ с встроенными криптографическими доказательствами, разрешенным объемом разрешения и проверенными проверками.