對敏感的智能體行動進行審查。

為安全性提供智能體請求、核准、撤銷、執行結果和閘道覆蓋範圍邊界的互聯視圖。

一個動作。一個決定。

Read a ticketAllow

Create a ticketApproval required

Delete a resourceDeny

在工具運行之前評估權限。

說明性治理工作流程

對邊界進行壓力測試。

選擇一個場景，在公用模擬器中查看 Durin 的政策決策，並遵循受管理的請求路徑。

在繼續操作之前會檢查目前的成員資格。

在請求和寫入之間放置一個獨立、精確的核准。

讓有用的工作與附加的身份和決定一起完成。

連結身分、政策、核准、調度和結果證據，以便審核可以回答誰提出的問題、允許什麼以及接下來發生了什麼。

訪問決定在成為事件之前應該是可檢查的。 Durin使審查明確，要求的系統和目的在同一個地方。

讓有風險的訪問變得可解釋

缺少會員資格、不受支援的功能、陳舊的授權或未知的資源將保持被阻止。審核者可以看到哪個邊界做出了決定，而不是從單一允許推斷出來。

注意寫入

敏感操作可能需要獨立的審批者以及與請求參數、政策版本、資源和執行計數相關的準確、到期的授權。

知道您的可見性結束位置

Durin 解釋了透過其網關路由的請求。然後，安全團隊可以測試其外部的路徑，包括直接 API、瀏覽器、shell、非託管智能體以及模型提供者對傳回結果的處理。

建立帳戶來管理身分歸屬、核准、拒絕行為、撤銷和執行結果。