01
신원
런타임 접근 전에 기기 등록이 먼저입니다.
User Agent가 기기 신원을 로컬에서 만들고 선택한 Company Console에 등록 신원을 제시합니다. 승인은 그 신원에 연결되며 철회할 수 있습니다.
- ✓등록 PC마다 신원 하나
- ✓신뢰 상태 전 사람 승인
- ✓승인 자격증명을 공개 출력하지 않음
- ✓철회 후 신뢰 보고 차단
02
런타임
실행은 명시적이며 fail-closed입니다.
지원 런타임은 보호 adapter를 통해 실행합니다. 민감 입력, scanner 실패, 비정상 scanner 결과는 subprocess나 원격 호출 전에 실행을 막습니다.
- ✓지원 adapter 명시 선택
- ✓실행 전 입력 콘텐츠 검사
- ✓업로드 전 출력 콘텐츠 검사
- ✓보호 없는 실행으로 fallback 금지
03
보고
원문 작업 내용 대신 메타데이터를 보고합니다.
Company Console에는 운영과 감사에 필요한 간결한 식별자와 판단 맥락만 전달합니다.
기본 보고
기기, 런타임, 시각, 상태, 프롬프트 hash와 글자 수, 정책·보호 결과
기본 미보고
원문 프롬프트, 전체 응답, 비밀값, 승인 토큰, 무제한 로컬 파일
증거
기본은 metadata-only이며 원문은 명시적 암호화 opt-in이 필요합니다.
오류
원격 오류 본문을 로컬 공개 진단 출력으로 복사하지 않습니다.
04
로컬 저장
디스크의 신원과 증거를 보호합니다.
신원과 감사 키 파일은 제한된 권한이 필요하며 그 보호를 설정하지 못하면 fail-closed합니다.
- ✓제한적인 신원 파일 권한
- ✓진단 요약에 token 값 금지
- ✓증거 보존 기간 명시
- ✓선언된 수명주기로만 앱 상태 제거
권한 참고 문서