支出の前に動くポリシー。インシデントの後ではなく。
リクエスト時点でブロックし、監査担当者が求めるエビデンス証跡を生成するコントロール。
- ガードレールはゲートウェイで拒否するため、上流への呼び出しや課金が発生する前にブロックされます。
- エージェントファイアウォールはすべてのツールおよびMCP呼び出しを実行前に評価し、判断が難しいものは人間のキューに送ります。
- フレームワークパックはコントロールをライブポリシーに変換し、要求に応じて署名済みのエビデンスをエクスポートします。
コストが発生する前に、インシデントが起きた後ではなく。
多くのAIオブザーバビリティは、すでに起きたことを伝えるだけです。ガードレールはゲートウェイで拒否し、ファイアウォールはすべてのツール呼び出しを実行前にグレーディングします。制御とは意思決定であり、レポートへの注記ではありません。
エビデンスはすでに収集されています。
フレームワークパックは制御を稼働中のポリシーへと変換し、求められたときには署名付きのエビデンスをエクスポートします。カバレッジとは自動化されたランタイム制御を意味します。これは認証ではないため、そのように見せかけることは誰の役にも立たないと、私たちははっきり述べています。