পরিচয় & স্বাক্ষর কী

একটি হার্ডওয়্যার-বাউন্ড Ed25519 স্বাক্ষর কী যা এজেন্টের পরিচয় হিসেবেই কাজ করে। নিরাপদ হার্ডওয়্যারে (TPM, Secure Enclave, Android Keystore) সংরক্ষিত। জাল করা বা স্থানান্তর করা সম্ভব নয়।

কীটি পরিচয়ের প্রতিনিধিত্ব করে না। এটিই পরিচয়।

সফটওয়্যার & হার্ডওয়্যারের সততা

এজেন্ট বিতরণের প্রতিটি ফাইল বিল্ড সময়ে SHA-256 হ্যাশ করে একটি স্বাক্ষরিত ম্যানিফেস্টে সংরক্ষিত হয়। রানটাইমে, CIRISVerify এই ম্যানিফেস্টের বিপরীতে ফাইলগুলো যাচাই করে। যেকোনো পরিবর্তন, এমনকি এক বাইটও, জোরপূর্বক শাটডাউন ঘটায়।

শুধু সফটওয়্যার পরিবেশ কমিউনিটি স্তরে সীমাবদ্ধ।

জবাবদিহিতা & লাইসেন্সিং

মানব-তত্ত্বাবধানের জবাবদিহিতার শৃঙ্খল ট্র্যাক করে: কোন সংস্থা এই এজেন্ট মোতায়েন করেছে, কোন লাইসেন্সপ্রাপ্ত মানুষ দায়িত্বশীল, তারা কোন সক্ষমতা ব্যবহারের অনুমতি পেয়েছে, এবং প্রতিটি ব্যবহারকারীকে বাধ্যতামূলক প্রকাশ দেখানো হয়।

লাইসেন্সবিহীন এজেন্ট কাজ করতে পারে, কিন্তু পেশাদার সেবা দিতে পারে না।