Esta página foi traduzida por máquina e ainda não foi revisada por uma pessoa. O inglês é a referência; correções são bem-vindas no GitHub. GitHub
Cookwala / Confiança
Confiança é um número com uma unidade, um registro que você pode verificar e uma lista do que fizemos errado
Esta página reúne o modelo de segurança, as regras de privacidade, a política de segurança, a governança, as críticas e o status de cada parte do Cookwala. Nada aqui promete dano zero; um padrão que prometesse estaria mentindo.
A folha de segurança
- Limites de segurança
- impostos no dispositivo; o mais rigoroso sempre vence; nenhuma receita, agente, mensagem, extensão ou modo de operação pode aumentar um; um fabricante altera um padrão apenas por meio de um caso de segurança documentado e um lançamento de firmware assinado
- Parada local
- o movimento para em até 0,5 s, o calor é cortado em até 1 s, com ou sem rede; nunca recusado para autorização
- Recusa
- antes do calor, com o passo e o motivo; fritura profunda tem um degrau: um termômetro de óleo
- Operações não supervisionadas
- cortar, refogar, selar, fritar, reduzir nunca executam sem uma pessoa presente ou alcançável em um minuto
- Temperaturas internas mínimas (padrões)
- aves 74 °C · carne moída 71 °C · reaquecimento 74 °C (USDA FSIS; UK FSA 75 °C) · manutenção a quente em ou acima de 60 °C · resfriamento em duas etapas
- Blocos de alérgenos
- recusar; sem substituição em torno de um bloco
- Text
- dados, nunca instruções; as tentativas são registradas como incidentes
- Agentes
- atue apenas sob um mandato: uma permissão assinada por uma pessoa que diz o que um agente de IA pode fazer por ela, com limites e validade assinado; ações irreversíveis e sobreposições de segurança sempre precisam de confirmação; a segunda nunca é concedida
- Recalls
- feed assinado; executores recusam revisões recolhidas; block_and_stop_running interrompe execuções em execução de forma segura
- Incidentes
- anônimo, apenas data, modelado no relato confidencial da aviação
O pacote de limites padrão é um rascunho para planejamento e testes de conformance; fabricantes de dispositivos o substituem ou o tornam mais rigoroso a partir de seu próprio caso de segurança, e nenhuma autoridade o revisou. safety-limits.default.json · Core seção 6
O que o padrão não pode prevenir: falha de hardware, um fabricante que mente sobre o que impõe, uma pessoa que ignora um limite em um dispositivo que permite isso. Conformance e certification tornam isso detectável, não impossível.
Privacidade
- Execution logs não contêm dados pessoais e deixam o dispositivo apenas com consentimento opt-in, revogável; conjuntos de dados abertos tornam os horários menos precisos, limitando-os ao dia.
- O Perfil Humanitário: o complemento que define os documentos de resgate de alimentos: oferta, reivindicação, entrega, distribuição, impacto não contém nenhum dado pessoal: organizações, agregados, locais.
- O Perfil de Contexto Doméstico mantém os fatos de uma casa em casa: 139 tipos de facet com uma classe de privacidade e uma regra de viagem; 45 nunca deixam em nenhuma forma; provedores recebem restrições derivadas; 13 tipos de autoestado de dispositivo podem viajar apenas sob consentimento explícito e revogável; nenhum score comportamental de ninguém; renda nunca inferida; tudo apagável dentro de uma janela declarada.
- Sem cookies neste site; as fontes são servidas a partir de cookwala.ai, não de terceiros. O provedor de hospedagem, Cloudflare, insere em cada página o seu sinalizador Web Analytics sem cookies; ele conta visualizações de página e não nos envia dados pessoais. A sua remoção é decisão do fundador e esta linha mudará quando acontecer.
Perfil de Contexto Doméstico · O ensaio · next uma avaliação de impacto de proteção de dados com um revisor
Segurança
- Hashes sobre RFC 8785 canonical JSON; assinaturas Ed25519 (P-256 para chaves de hardware); registros de chaves com validade e revogação; divulgação seletiva; logs de eventos com um sequenciador e checkpoints: um resumo assinado de um registro de eventos, contra-assinado por testemunhas, para que uma reescrita posterior seja detectável testemunhados, de modo que uma reescrita seja detectável; itens retransmitidos verificam contra o emissor, nunca contra o relay.
- Relate vulnerabilidades de forma privada; problemas de segurança são problemas de segurança. Reconhecido em até 3 dias úteis; divulgação padrão de 90 dias.
Política de segurança · security.txt · vetores de assinatura
Conformidade e certificação
137 vetores públicos. Uma claim é um relatório assinado: autodeclarado → verificado por um operador de registry → certificado por um certificador independente. Relatórios, nunca emblemas. Nenhum certificador é contratado. O caminho · o relatório de referência
Governança
Um editor hoje, em público com razões por escrito; RFCs com períodos de comentários de 30 dias e revisores nomeados para segurança; um comitê de direção com números publicados e assentos para as pessoas afetadas; uma fundação neutra later; um compromisso de não asserção de patente; Contributor Covenant. Governança · RFCs
Críticas que publicamos
Escrevemos críticas da nossa própria ideia sob seis pontos de vista (uma red team, um revisor técnico, um adotante exigente, um laboratório de IA, uma agência de ajuda, uma agência de saúde) e as publicamos com nossas respostas e o status de cada preocupação. Elas são de autoria própria; nenhuma organização externa revisou o Cookwala ainda, e nenhuma é nomeada como tendo feito isso. Em seguida, alteramos a frase de efeito, tornamos os esquemas estritos, redesenhamos o livro-razão e as linhas de base dos simuladores. Critiques · Concern register, 30 items · The gap list
Status de tudo
| Parte | Status |
|---|---|
| Core 0.2 | core normativo: a parte da norma que uma implementação deve seguir para ser considerada conforme, rascunho sob revisão |
| Humanitário 0.2, Household Context, Registry, Relatórios de Conformance, Federação | perfis draft |
| Cozinhas e runs, Sinais de suprimento, Missão, Mercado, Raciocínio, Personalização de saúde, Extensões | exp experimental |
| Rule packs: uma lista revisável de regras de segurança alimentar e nutrição que um programa escolhe aplicar, derivada de orientações publicadas | draft nenhum revisado profissionalmente ainda |
| Simuladores | model ilustrativo, não previsões |
| Pilotos, parceiros, certificador, fundação | planned nenhum existe |
| Serviços hospedados (publicação no registry, página de status) | planned arquivos estáticos hoje |