繁體中文
Seges Trust

私人試點就緒控管地圖

私人試點始於一套控管序列——而非一次掃描。

此本地範例將未來「從授權到報告」的生命週期,轉譯為可讀的作業模型。它呈現了真實審查必須通過的關卡,但本身不接受任何目標、身分或客戶證據。

四道關卡,依序進行

沒有任何階段會悄悄把授權交給下一個階段。

以下每一項控管措施,皆對應本地生命週期與報告發布合約。這些標籤描述的是未來所需的控管狀態;並非正式營運已上線的證據。

  1. 授權

    在任務成立之前,先驗證審查的權利。

    未來的試點計畫需要客戶授權的簽署人、網域控制權證明、經核准的國別文件套件,以及不可變更的範圍。僅憑公開網址或自我聲明永遠不夠。

    授權
    待處理 → 已驗證 → 已過期 / 已撤銷
    網域證明
    待處理 → 已驗證 → 已過期 / 已撤銷
    範圍
    具到期與撤銷機制的不可變更參照
  2. 派送

    讓未來的任務具備一次性、範圍受限,且可撤銷的特性。

    未來的控制平面(control plane)必須拒絕超出已驗證範圍的任務。它需要冪等金鑰(idempotency key)與一次性租約,才能避免審查被意外重試或擴大範圍。

    任務建立
    須具備已驗證的授權及有效範圍
    執行租約
    一次性領用;不可續約
    超出範圍
    在瀏覽器接收目標之前即予以拒絕
  3. 圍阻

    讓未來的證據在成為發現項目之前,先維持私密狀態。

    未來的工作節點(worker)需要具備隔離的網路控管,以及租戶專屬的儲存空間。產出物一開始會處於隔離狀態,並不會自動可用於報告或 AI 工作流程。

    產出物狀態
    隔離中 → 核准或刪除
    保存期限
    有限的保存期限、法律保留(legal hold)與刪除機制
    證據邊界
    本頁面不含任何憑證、入口網站內容,或原始公開目標資料
  4. 人工發布

    唯有經過可究責的審查後,才會發布私人報告。

    Trust 會區分「已觀察到的證據」與「推論及審查觸發條件」。凡涉及法規、臨床、法律、隱私與資安相關用語,皆須經具名負責人核准,私人報告才能發布。

    報告狀態
    草稿 → 已核准 → 已發布 / 已撤銷
    發布關卡
    須具名人員核准;不可僅憑瀏覽器自動發布
    閱覽邊界
    可撤銷的私下交付,而非公開分數

API 產生的靜態追蹤紀錄

本地狀態機會產生此控管序列。

此已納入版控的產出物,由 FastAPI 合成生命週期產生,僅揭露穩定的階段與動作標籤。其中不包含客戶、目標、身分、證據位元組、佇列、儲存紀錄或報告交付內容。

  1. 01authorization_createdauthority
  2. 02authorization_verifiedauthority
  3. 03domain_proof_createdauthority
  4. 04domain_proof_verifiedauthority
  5. 05scope_issuedauthority
  6. 06job_createddispatch
  7. 07job_claimed_oncedispatch
  8. 08artifact_metadata_quarantinedcontainment
  9. 09job_completedcontainment
  10. 10artifact_metadata_approvedcontainment
  11. 11report_draft_createdhuman release
  12. 12report_approvedhuman release
  13. 13report_releasedhuman release

本頁面僅提供英文版本。

Synthetic local trace only. It contains no client, target, identity, evidence bytes, queue, storage, or report delivery.

邊界仍然有效

有用的控管地圖,並不等於正式上線的控制平面。

正式啟用仍須具備:經簽署的授權、網域證明、可信邊緣節點(edge location)的強制執行機制、租戶專屬儲存、網路隔離、經法務核准的作業程序,以及在經授權目標上取得的測試環境(staging)證據。

瀏覽,而非提交

查看免資料資格關卡,或虛構的報告剖析頁面。

這兩條路徑皆屬本地端、標記為 noindex(不可被搜尋引擎索引),並清楚說明它們無法決定的事項。

另外,現行的即時頁面檢測工具位於 /critique 今天已經存在——這是一項與本頁所描述、經授權的私人試點不同、範圍更窄的工具。