Runtime Execution Authority — סמכות ביצוע בזמן ריצה

ה־AI כבר יכול לפעול. DETERMA קובעת אם מותר לו לפעול עכשיו.

DETERMA היא שכבת Execution Authority חיצונית שבודקת אם הפעולה המדויקת שה־AI עומד לבצע עדיין מכוסה באישור, ב־scope ובמצב הנוכחי — לפני שהיא משנה מערכת אמיתית.

תנו ל־AI לעבוד. שמרו את הסמכות אצלכם.

בדקו רציפות סמכות ל־Open PR ראו את גבול הסמכות

הצעה

DETERMA — סמכות ביצוע

שינוי מצב / אפקט חיצוני

פער הסמכות

יכולת אינה סמכות.

המודלים והסוכנים נעשים מסוגלים יותר. השאלה הפתוחה אינה אם אפשר לבצע את הפעולה, אלא אם מותר לבצע אותה עכשיו, על ידי המבצע הזה, תחת האישור הזה ומול המצב הזה.

יכולת אינה סמכות.

סוכן שיכול לקרוא לכלי אינו בהכרח מורשה להשתמש בו לפעולה הזו.

זהות אינה סמכות.

טוקן תקף מוכיח מי מבצע את הקריאה. הוא אינו מוכיח שהאפקט המסוים הזה מותר.

אישור הוא אירוע. הסמכות צריכה להיות תקפה גם עכשיו.

אישור שניתן לפני עשר דקות עלול להיות מיושן: ה־scope זז, המצב השתנה, או שה־Execution Release כבר נוצל.

רגע הסמכות

רגע אחד מכריע: השנייה שלפני האפקט.

בחרו תרחיש וראו מה שכבת סמכות חיצונית בודקת באותה שנייה. כל התרחישים כאן הם הדגמה של מודל ההערכה, ולא תיעוד של פריסה אצל לקוח.

תרחיש

הסוכן פותח Pull Request התואם לכוונה ול־scope שאושרו.

SIMULATION / EVALUATION SCENARIO — תרחיש הדגמה

קלטים שנבדקו

כוונה: פתיחת Pull Request שמעדכן גרסת תלות בשירות אחד.
Scope: מאגר אחד, קובץ manifest אחד, ללא קובצי workflow.
אישור: אישור לפעולה מדויקת, חד־פעמי, טרם נוצל.
מצב נוכחי: מצב הבסיס לא השתנה מאז לכידת האישור.
מדיניות: מדיניות שינוי תוכנה v0 — Pull Request בלבד, ללא כתיבה ישירה לענף ברירת המחדל.
מבצע / כלי: Constrained Executor ל־GitHub, בהרשאת Pull Request בלבד.

הכרעה

ALLOW

מותר — הפעולה המדויקת עדיין מכוסה.

הפעולה המבוקשת זהה לפעולה שאושרה.
מצב הבסיס זהה למצב שאליו נקשר האישור.
ה־Execution Release טרי וחד־פעמי.

קבלה מנומקת

intent=matched
scope=within-bounds
approval=exact-action, unconsumed
state=unchanged
policy=satisfied
executor=constrained, in-scope

הערכה מדומה. ההכרעות הן הדגמה דטרמיניסטית של מודל הסמכות, ולא מדידה של מערכת בייצור.

מה DETERMA בודקת לפני ביצוע

שש בדיקות, בזמן הביצוע עצמו.

לא ציון ולא היוריסטיקה. כל בדיקה מוערכת מול הפעולה המדויקת שעומדת לרוץ.

כוונה

האם זו הפעולה שהוצעה והובנה בפועל?

Scope

האם האפקט המבוקש נשאר בתוך הגבולות שנבדקו?

אישור

האם קיים אישור שמכסה את הפעולה המדויקת הזו וטרם נוצל?

מצב נוכחי

האם המערכת עדיין נראית כמו המצב שאליו נקשר האישור?

מדיניות

האם הכללים שחלים על סוג האפקט הזה עדיין מתירים אותו עכשיו?

מבצע / כלי

האם המבצע הזה רשאי לבצע את הפעולה הזו, ב־scope הזה?

למה הבקרות הקיימות אינן מספיקות

כל שכבה עונה על שאלה אחרת.

השכבות האלה נחוצות ו־DETERMA מניחה שהן קיימות. אף אחת מהן אינה מכריעה אם פעולה מסוימת רשאית לקבל תוקף עכשיו.

זהות מוכיחה מי.

DETERMA בודקת מה מותר שיקרה עכשיו.

Sandboxing שולט היכן.

DETERMA שולטת בסמכות.

אורקסטרציה שומרת על תנועה.

DETERMA מכריעה אם מותר להמשיך.

Observability מסבירה מה קרה.

DETERMA יכולה לחסום לפני האפקט.

השוואה ברמת קטגוריה. DETERMA יושבת לצד השכבות האלה, ולא נגד ספק כלשהו.

תרחישי שימוש

נקודת פתיחה אחת. כמה מסלולי הערכה.

משטח ההוכחה הראשון צר בכוונה. כל השאר מוצג כמסלול הערכה לשותפי עיצוב, לא כזמינות.

נוכחי — נקודת ההערכה הראשונה

GitHub / שינוי תוכנה

רציפות סמכות ל־Open PR: בקשת משיכה (Pull Request) היסטורית או מסוננת אחת שבה האישור היה קיים והעולם השתנה לפני המיזוג. נבדקת מול כוונה, scope, אישור, מצב נוכחי, מדיניות ומבצע לפני שמשהו מוחל.

לכל תרחישי השימוש

מסלולי הערכה לשותפי עיצוב