SIKKERHET & KONTROLL
AI skal kunne gjøre jobben. Ikke alt mulig annet.
Orynelo er designet rundt små, eksplisitte myndigheter og flere uavhengige kontroller rundt risikable handlinger.
- Typed kommandoer: ingen generell PHP-, shell-, SQL- eller REST-proxy.
- Begrensede credentials: tilgang bindes til tenant, site og konkrete scopes.
- Fersk tilstand: endringer kan avvises hvis underlaget er foreldet.
- Godkjenning: høy-risiko handlinger krever eksplisitt og tidsavgrenset approval.
- Fail closed: tvetydige utfall behandles som usikre fremfor å bli automatisk prøvd igjen.
- Audit trail: viktige handlinger dokumenteres uten at hemmeligheter legges i loggene.
Hvorfor vi bruker pilotgater
En funksjon kan være ferdig i kode og likevel oppføre seg annerledes mot en virkelig tredjepart. Derfor åpnes mutasjoner kontrollert for én eksakt pilot om gangen.