Fyra teman
Där principerna tillämpas: agenter utan avdrift, hårda kontroller, regelefterlevnad som automation och data inom gränser.
Att driva agenter utan avdrift
Dela upp autonoma kodningsagenter i fyra separata slingor, var och en med mätbara framstegsregler.
- Arbetet levereras gren för gren: oberoende granskning, en automatisk skanning som blockerar organisationsdata och en sammanfogning som ägaren godkänt.
- Granskare är knutna till exakt den commit som granskas; tunga jobb körs ett i taget.
- Ett gemensamt kärnarkiv med en instans per organisation.
Hårda kontroller först
Sandlådor, isolering och begränsade behörigheter skyddar mer än promptar eller instruktionsfiler.
- Styr AI-agenter som kapabla men felbara operatörer.
- Designen för en liten, modellfri värdagent: den skulle bara köra kommandon på en tillåtelselista över git, med signerade meddelanden och ingen inkommande port.
Regelefterlevnad som automation
ISMS-drift, riskregister och säkerhetsuppgifter kan köras som automation i stället för kalkylblad.
- Program för ISO 27001 och SOC 2: revisioner och gapanalys.
- Ett hierarkiskt GRC-ramverk på CSA Cloud Controls Matrix, med automatiserad kontrollmappning och arbetsflöden för ISMS-revisioner.
- Beredskap för EU:s Cyber Resilience Act och AI Act.
Data inom gränser
Hämta, via en autentiserad webbläsarsession, data som en användare redan kan se när officiella API:er eller exporter inte räcker, med de rättsliga, avtalsmässiga och säkerhetsmässiga gränserna angivna.
- Analys och visuell presentation i SQL, Python och BI för kontroll- och riskrapportering.
Semantisk webb och kunskapsgrafer
Kunskap, krav och bevis hålls bäst som en graf av länkade påståenden, där varje länk anger hur pålitlig den är.
- Påståenden är noder och stegen mellan dem är kanter; förtroendet växer när oberoende vägar stämmer överens, inte när en enda källa upprepas.
- Att koppla ihop två modeller utan att tvinga fram ett gemensamt ordförråd: varje modell beskriver sig själv, och varje påstådd länk till en annan modell är ett uttryckligt objekt som går att kontrollera.
- Att dela upp en definition i några grundläggande relationer, så att man kan se att ”president” och ”företagschef” delar en och samma struktur.
Läs: Regelefterlevnad som graf, inte som kalkylblad Relaterade projekt →
Dataursprung och förtroende
Ett tal på en instrumentpanel är slutet på en kedja av steg och förtjänar därför samma beviskontroller som ett påstående om regelefterlevnad.
- Varje härledd kolumn eller mätvärde behandlas som ett påstående, med en förtroendepoäng som beräknas utifrån vad det härletts ur.
- Definitioner och översättningar mellan modeller bär ett angivet datum, så att en ändrad definition kräver en granskning i stället för att tyst ärvas.
- Ett sätt att ta in ett obekant system, till exempel ett API eller en annan agent: utgå från en generisk mall, fyll i den med frågor och ändra den med spårbarhet.
Det här är specifikationer och genomarbetade exempel, inte validerade resultat.