Сигурност и съответствие

OAuth3 Області та Авторизація Агентів

Традиционните ключове на API дават на агентите широк, неограничен достъп.Solace използва OAuth3 за предоставяне на гранулирани разрешения.Каждый агент получава обхват, който определя точно какви действия може да извърши, продължителността на разрешението и доказателствата, които трябва да събере.Операциите с висок риск изискват изрично одобрение и са строго регулирани

AES-256-GCM Сховище

Вашите идентификационни данни, ключове на API и чувствителни данни за работното време са криптирани в покой с помощта на AES-256-GCM. Ключовете за криптиране се управляват безопасно, като се гарантира, че Solace Browser действа от ваше име, без да разкрива тайни в простия текст.

Ланцюги хешів SHA-256

Every critical operation, including e-signatures and agent actions, is logged in an immutable SHA-256 hash chain. Each new record hashes the previous record’s signature, creating a cryptographically verifiable trail. Any tampering breaks the mathematical chain, making modification evident and independently verifiable.

Локално-първо изпълнение [PH0] Нулево телеметрия

PH0 работи по модел на PH1 (Bring Your Own Key). Ключовете на LLM PH2 никога не напускат вашия компютър. Ние събираме нулева телеметрия на приложенията. Изпълнението се извършва локално по подразбиране, като се гарантира, че вашите собствени данни остават изцяло в рамките на собствените си граници за сигурност. Синхронизирането в облака е опционално.

FDA Част 11 и ALCOA+ Architected

Нашият двигател за доказателства прилага модели на съответствие с FDA 21 CFR част 11, което означава, че електронните подписи и одитните пътеки поддържат контрол за неразреждане за медицински, финансови и корпоративни среди.

• Приписва се: Всяко действие е свързано с идентичност чрез защитено удостоверяване и OAuth3.
• Читаем: Доказателствата се съхраняват в четливи JSON формати и визуално възстановяващи се снимки.
• Съвременни: Временните марки са сигурно заснети в точния момент на изпълнение.
• Оригинал: Артефактите се запазват като непокътнати първични записи.
• Точен: Криптографските подписи потвърждават, че няма промени в веригата с доказателства.

Докладване на уязвимост

Емейлsecurity@solaceagi.comМоля, не влизайте в данните на клиентите, не разкривайте тайни или не извършвайте разрушителни тестове.

• Целта на признаването:2 работни дни
• Статус актуализации:Всяка петте работни дни за приети доклади.
• Безопасен пристанище:Добранодобраното изследване в рамките на тази политика няма да предизвика съдебни действия.
• Disclosure:координира публичното разкриване с Phuc Labs след отстраняване

Засигурете работните си процеси днес.

Опитайте се да осъществите локално първото автоматизиране на ИИ с вградени криптографски доказателства, разрешително с обхват и проверки, които са доказани с нарушения.