Sikkerhet og kontroll

SIKKERHET & KONTROLL

AI skal kunne gjøre jobben. Ikke alt mulig annet.

Orynelo er designet rundt små, eksplisitte myndigheter og flere uavhengige kontroller rundt risikable handlinger.

  • Typed kommandoer: ingen generell PHP-, shell-, SQL- eller REST-proxy.
  • Begrensede credentials: tilgang bindes til tenant, site og konkrete scopes.
  • Fersk tilstand: endringer kan avvises hvis underlaget er foreldet.
  • Godkjenning: høy-risiko handlinger krever eksplisitt og tidsavgrenset approval.
  • Fail closed: tvetydige utfall behandles som usikre fremfor å bli automatisk prøvd igjen.
  • Audit trail: viktige handlinger dokumenteres uten at hemmeligheter legges i loggene.

Hvorfor vi bruker pilotgater

En funksjon kan være ferdig i kode og likevel oppføre seg annerledes mot en virkelig tredjepart. Derfor åpnes mutasjoner kontrollert for én eksakt pilot om gangen.