Ligado al efecto
El permiso liga tenant, release, modelo, política, esquema de herramienta, digest del efecto, destino, nonce y expiración.
La brecha
La seguridad debe llegar al destino.
Los controles de prompt, filtros de salida, decisiones de política y observabilidad son importantes. No prueban automáticamente que el efecto externo exacto fue autorizado, vigente, único e imposible de reutilizar.
CRLP está diseñado para verificar antes del compromiso, emitir un permiso firmado de un solo uso ligado exactamente al efecto, exigirlo en el destino y preservar evidencia.
Flujo de compromiso
De la intención al efecto verificable, o a ningún efecto.
INTENT→PENDING_COMMIT→PRECOMMIT VERIFY→PERMIT / DENY→DESTINATION ENFORCEMENT→EFFECT / NO EFFECT→EVIDENCE
Un solo uso
La protección contra replay consume el permiso de forma atómica y rechaza duplicados o sustituciones.
Fail-closed en el compromiso
El compromiso inseguro se niega mientras las rutas válidas de servicio pueden continuar mediante reruteo y recuperación.
Evidencia primero
Se preservan terminales, efectos, manifiestos, hashes, recibos y evidencia de recuperación.
Demostrado en AWS
Una corrida en vivo. Diecisiete gates finales. Evidencia sellada internamente.
17/17chequeos compuestos finales
2corridas auditadas: LOAD / UNLOAD
9/9casos conductuales host-network
67/67artefactos de evidencia ligados a manifiesto
- Ruta transaccional PostgreSQL 18.4 con TLS 1.3, mTLS, verify-full, SCRAM-SHA-256 y channel binding.
- Un servidor de inferencia de producción (versión 2.70.0) ejecutó operaciones LOAD y UNLOAD con verificación de postcondición.
- Host-network v4 confirmó ausencia de host bindings mediante inspección de Docker Engine.
- Destrucción de runtime, limpieza de secretos y estado cero post-ejecución aprobados.
- Manifiesto SHA-256 y umbral interno Ed25519 2-de-3 verificados.
SHA-256 de evidencia
Leer la auditoría corregida
710f94b194d5ad7e9f3c480906eb45b7043cbbdc9aec46f9167769a14ecdf4d5Dossier técnico · edición en inglés
CRLP Strategic Technical Dossier
Autorización de compromiso, contención y recuperación para sistemas autónomos de IA. El dossier presenta resultados demostrados, límites de afirmación, diferenciación de mercado, modelo de amenazas de agente comprometido, visión de integración técnica y una ruta medible de 90 días.
Demostración técnica preproducción. Sin certificación, aprobación, adopción ni respaldo externo.
Candidata de integración con pila acelerada
Complementar la pila en el momento del compromiso.
Las superficies potenciales de integración incluyen middleware de herramientas para agentes, controles de ejecución, gestión de modelos en servidores de inferencia, gateways de API y admisión en Kubernetes.
CRLP no se presenta como reemplazo de guardrails, runtimes de inferencia, identidad, motores de política u observabilidad existentes. Se presenta como autoridad candidata de compromiso aplicada en el destino.
Solicitar revisión técnicaLímite de afirmación
Ambicioso, pero sin exagerar.
Demostrado: un piloto en vivo preproducción en host único con efectos sobre PostgreSQL y servidor de inferencia de producción, gate final, cleanup y sello interno de evidencia.
Aún no demostrado: producción, cobertura enterprise sin bypass, custodia independiente de llaves, enforcement nativo de runtime, federación distribuida o certificación, aprobación o adopción externa.
Claridad de nombre. En la línea de producto R3.5, CRLP significa Commitment, Containment and Recovery Layer. La rama histórica Cache Refresh & Lineage Protocol se conserva por separado y sin cambios en CRLP Cache Sentinel.
Instantánea pública de evidencia: CRLP R3.5 v0.2.5 RC01 · SHA-256 de evidencia 710f94b194d5ad7e9f3c480906eb45b7043cbbdc9aec46f9167769a14ecdf4d5
Seguir explorando
VOLVER / MADRE
