LLM GÜVENLİK KONTROL DÜZLEMİ · ON-PREM
Wardline, kurumsal LLM trafiğinin önünde durur. Her isteği inceler, beş karardan birini verir ve kararın neden verildiğini kanıtla gösterir. Kurumlar için.
| Karar | Sebep kodu |
|---|---|
| ALLOW | — |
| MASK | PII.TCKN |
| ALLOW | POLICY.DEFAULT_ACTION |
| DENY | PI.DIRECT_OVERRIDE |
| MASK | PII.IBAN_TR |
| REWRITE | PII.CREDIT_CARD |
| REQUIRE_APPROVAL | PI.TOOL_COERCION |
01 — KARARLAR
Wardline belirsiz durum üretmez. Kısmi denetim bir karar değil, karara eşlik eden bir bayraktır. Analist ve denetçi aynı dili konuşur.
İstek değiştirilmeden modele iletilir. Bayraksız kararlarda kanıt sıkıştırılmış üretilir.
Örnek sebep kodu: POLICY.DEFAULT_ACTIONKişisel veri, modele gitmeden konum bazlı maskelenir.
Örnek sebep kodu: PII.TCKNPolitika isteğin yeniden yazılmasını gerektirir; yeniden yazma uygulanamazsa istek bayrakla reddedilir.
Örnek sebep kodu: PII.CREDIT_CARDOnay gerektiren istek, onay akışı devreye girene kadar reddedilir; modele iletilmez.
Örnek sebep kodu: PI.TOOL_COERCIONİstek engellenir, uygulamaya sebep koduyla döner.
Örnek sebep kodu: PI.DIRECT_OVERRIDE02 — KANIT
Varsayılan kurulumda prompt ve yanıt metni saklanmaz ve panele gelmez. Kanıt şöyle yazılır: mesaj 0, bayt 120–131, varlık tckn, checksum doğrulandı. Denetçi kararı bu kayıtla izleyebilir; analist kişisel veriyi görmeden kararı açıklayabilir.
| KAYNAK | BAYT | VARLIK | DOĞRULAMA | GÜVEN |
|---|---|---|---|---|
| mesaj 0 | 120–131 | tckn | checksum doğrulandı | 0,99 |
| mesaj 0 | 148–173 | iban | checksum doğrulandı | 0,97 |
| tool 1 | 200–215 | telefon | yalnızca biçim | 0,71 |
Gecikme hedefleri referans donanımda ölçüldükten sonra burada yayımlanacak.
03 — MİMARİ
Uygulamalar API anahtarıyla Wardline gateway’ine bağlanır. Engine isteği imzalı politikaya göre değerlendirir; karar ve kanıt kaydedilir, metin varsayılan olarak kaydedilmez.
04 — UYUM
Kanıt yalnızca konum ve varlık türü taşır. Tespit edilen TCKN, IBAN ve kart numarası kanıtta ve arayüzde gösterilmez.
Yerinde barındırma gerektiren kurumlar için tasarlandı: on-prem kurulumda tüm bileşenler bankanın kendi altyapısında çalışır.
Kim, ne zaman, neyi değiştirdi: politika, rol ve anahtar değişiklikleri önce/sonra farkıyla saklanır.
Cloud’da Wardline operatör paneli yalnızca kurum adı, plan ve bölge gibi dizin bilgisini okur; prompt, kanıt, olay ve kullanıcı verisine erişim yolu yoktur. On-prem kurulumda operatör paneli hiç bulunmaz.
05 — İKİ YÜZ
“Bu karar neden verildi?”
“Nasıl yapılandırılmış?”
06 — KURULUM
Gateway, engine ve sınıflandırıcılar sizin altyapınızda çalışır. On-prem derlemesinde kayıt, faturalama ve operatör paneli yüzeyleri bulunmaz; bu, derleme denetimiyle doğrulanır.
Wardline’ın işlettiği ortamda, size ayrılmış bir organizasyonla. Kullanım, demo talebiniz değerlendirildikten sonra başlar; organizasyonu Wardline ekibi açar ve sizi davet eder.
Güvenlik ekibinizle bir oturum: mimari, kanıt görüntüleyici ve politika düzenleyici.