Cette page a été traduite par une machine et n'a pas encore été révisée par une personne. L'anglais est la référence ; les corrections sont les bienvenues sur GitHub. GitHub
Cookwala / Confiance
La confiance est un nombre avec une unité, un enregistrement que vous pouvez vérifier, et une liste de nos erreurs
Cette page rassemble le modèle de sécurité, les règles de vie privée, la politique de sûreté, la gouvernance, les critiques et le statut de chaque partie de Cookwala. Rien ici ne promet zéro dommage ; une norme qui le ferait serait mensongère.
La fiche de sécurité
- Limites de sécurité
- appliquées sur l'appareil ; la plus stricte l'emporte toujours ; aucune recette, agent, message, extension ou mode de fonctionnement ne peut en augmenter une ; un fabricant ne modifie un défaut que par le biais d'un cas de sécurité documenté et d'une version de firmware signée
- Arrêt local
- le mouvement s'arrête en moins de 0,5 s, la chaleur est coupée en moins de 1 s, avec ou sans réseau ; jamais refusé pour autorisation
- Refus
- avant chaleur, avec l'étape et la raison ; la friture possède un échelon : un thermomètre à huile
- Opérations non surveillées
- couper, faire sauter, saisir, frire, réduire ne s'exécutent jamais sans une personne présente ou joignable en moins d'une minute
- Températures à cœur minimales (par défaut)
- volaille 74 °C · viande hachée 71 °C · réchauffage 74 °C (USDA FSIS ; UK FSA 75 °C) · maintien au chaud à 60 °C ou plus · refroidissement en deux étapes
- Blocs d'allergènes
- refuser ; aucune substitution autour d'un bloc
- Text
- données, jamais d'instructions ; les tentatives sont enregistrées comme des incidents
- Agents
- agir uniquement sous un mandat: une permission signée par une personne qui dit ce qu'un agent IA peut faire pour elle, avec des limites et une date d'expiration signé ; les actions irréversibles et les dépassements de sécurité nécessitent toujours une confirmation ; la seconde n'est jamais accordée
- Rappels
- flux signé ; les exécuteurs refusent les révisions rappelées ; block_and_stop_running arrête les exécutions en cours de manière sécurisée
- Incidents
- anonyme, date uniquement, modélisé sur le signalement confidentiel de l'aviation
Le pack de limites par défaut est un brouillon pour la planification et les tests de conformance ; les fabricants d'appareils le remplacent ou le renforcent selon leur propre dossier de sécurité, et aucune autorité ne l'a examiné. safety-limits.default.json · Core section 6
Ce que la norme ne peut pas empêcher : une défaillance matérielle, un fabricant qui ment sur ce qu'il applique, une personne qui outrepasse une limite sur un appareil qui le permet. La conformance et la certification rendent ces événements détectables, pas impossibles.
Confidentialité
- Les logs d'exécution ne contiennent aucune donnée personnelle et ne laissent sur l'appareil qu'un consentement optionnel et révocable ; les jeux de données ouverts arrondissent les horaires au jour près.
- Le Profil Humanitaire: l'extension qui définit les documents de sauvetage alimentaire : offre, demande, remise, distribution, impact ne contient aucune donnée personnelle : organisations, agrégats, sites.
- Le Profil Household Context garde les faits d'un foyer au sein du foyer : 139 types de facets avec une classe de confidentialité et une règle de transfert ; 45 ne quittent jamais le foyer sous quelque forme que ce soit ; les fournisseurs reçoivent des derived constraints ; 13 types d'auto-état de dispositif ne peuvent voyager que sous un consentement explicite et révocable ; aucun score comportemental de quiconque ; revenu jamais inféré ; tout est effaçable dans un délai imparti.
- Pas de cookies sur ce site ; les polices sont servies depuis cookwala.ai, pas par un tiers. L'hébergeur, Cloudflare, injecte sur chaque page sa balise Web Analytics sans cookie ; elle compte les pages vues et ne nous transmet aucune donnée personnelle. Son retrait relève du fondateur et cette ligne changera le cas échéant.
Household Context Profile · L'essai · next une analyse d'impact relative à la protection des données avec un réviseur
Sécurité
- Hashes sur JSON canonique RFC 8785 ; signatures Ed25519 (P-256 pour les clés matérielles) ; enregistrements de clés avec validité et révocation ; divulgation sélective ; journaux d'événements avec un séquenceur et des points de contrôle: un résumé signé d'un journal d'événements, contresigné par des témoins, pour qu'une réécriture ultérieure soit détectable témoins, de sorte qu'une réécriture est détectable ; les éléments relayés sont vérifiés par rapport à l'émetteur, jamais par rapport au relais.
- Signalez les vulnérabilités en privé ; les problèmes de sécurité sont des problèmes de sûreté. Accusé de réception sous 3 jours ouvrables ; divulgation par défaut sous 90 jours.
Politique de sécurité · security.txt · vecteurs de signature
Conformité et certification
137 vecteurs publics. Une réclamation est un rapport signé : auto-déclaré → vérifié par un opérateur de registry → certifié par un certificateur indépendant. Des rapports, jamais des badges. Aucun certificateur n'est engagé. Le parcours · le rapport de référence
Gouvernance
Un éditeur aujourd'hui, en public avec des raisons écrites ; des RFC avec des périodes de commentaires de 30 jours et des réviseurs nommés pour la sécurité ; un comité de direction avec des chiffres publiés et des sièges pour les personnes concernées ; une fondation neutre plus tard ; un engagement de non-assertion de brevet ; Contributor Covenant. Gouvernance · RFCs
Critiques que nous avons publiées
Nous avons écrit des critiques de notre propre idée sous six points de vue (une red team, un réviseur technique, un adoptant exigeant, un laboratoire d'IA, une agence de secours, une agence de santé), et les avons publiées avec nos réponses et le statut de chaque préoccupation. Elles sont auto-rédigées ; aucune organisation extérieure n'a encore examiné Cookwala, et aucune n'est nommée comme l'ayant fait. Nous avons ensuite modifié la phrase d'accroche, rendu les schémas stricts, et redessiné le registre et les bases de référence des simulateurs. Critiques · Registre des préoccupations, 30 éléments · La liste des écarts
Statut de tout
| Partie | Statut |
|---|---|
| Core 0.2 | core normatif: la partie de la norme qu'une implémentation doit suivre pour être dite conforme, brouillon en cours de révision |
| Humanitaire 0.2, Household Context, Registry, rapports de conformance, Fédération | profils draft |
| Cuisines et runs, signaux d'approvisionnement, Mission, Marché, Raisonnement, personnalisation de la santé, Extensions | exp expérimental |
| Rule packs: une liste révisable de règles de sécurité alimentaire et de nutrition qu'un programme choisit d'appliquer, dérivée de recommandations publiées | draft aucun n'a encore été examiné professionnellement |
| Simulateurs | model illustratif, pas des prévisions |
| Pilotes, partenaires, certificateur, fondation | planned aucun n'existe |
| Services hébergés (publication du registry, page de statut) | planned fichiers statiques aujourd'hui |