Ɗaya cikakke, tara na sashi, babu wanda aka wuce gona da iri a kai. Shafi da zai ce goma duka cikakke zai zama daidai da tallar da muke gaya maka kada ka amince da ita. Matakan rufe hatsari da ke ƙasa sun jure wa mai shakka daban wanda aikinsa shine ya rushe su, kuma inda kariya take a cikin tushen tsari amma wakilin da aka aiwatar bai gaje ta ba tukuna, muna faɗin haka a jerin.
| Hatsari | Rufewa | Yadda CIRIS ke magance shi |
|---|---|---|
| ASI01 Sacen Manufar Wakili | Sashi | Kariya mai zurfi: bincike na allurar prompt a kan ƙwarewa da saƙonnin da aka shigo da su, keɓe allurar gani (masu tantance lamiri ba sa taɓa ganin bytes na hoto kai tsaye), da kuma tsarin lamiri wanda ke sake duba kowane aiki da zai fito domin tabbatar da yana daidai da niyyar asali ta mai amfani kafin ya faru. Gibi: bincike na shigarwa yana bisa tsari ne kawai kuma ba ya raba bayanan da aka samo daga umarni bisa ƙa'ida. |
| ASI02 Amfani da Kayan Aiki ba daidai ba | Sashi | CIRISServer yana tare da jerin izini/hani na iyawa da kuma jerin da ba a taɓa ba wanda uwar garke ke tilastawa, ana duba shi kafin aiki ya gudana, don haka wakilin da aka ba wa iko ba zai iya kiran wani aiki mai lalatawa da ba a ba shi izini ba. Gargaɗi: wannan yana kare matakin fabric a yau kuma har yanzu ba ya sarrafa kiran kayan aikin LLM na wakilin da aka aiwatar da kansa; gadon wakili wani mataki ne da aka tsara na gaba. |
| ASI03 Cin Zarafin Shaida da Gata | Sashi | Iko mai iyaka, wanda aka ba wa wani, kuma ana iya sokewa a cikin tsarin: ƙuntatawa da ke ɗauke a cikin gefuna masu sa hannu, jerin da ba a taɓa ba wanda ke hana sake bayar da manyan iko domin ikon kada ya haura, amincewa da ake ƙarawa tsauri kawai, da sokewa nan take. Gargaɗi: ana tilasta shi a saman ayyukan mai iko na fabric a yau; gadon wakilin da aka aiwatar wani mataki ne da aka tsara na gaba. |
| ASI04 Sarkar Samarwa ta Agentic | Sashi | Amincin gini ta hanyar takardun module na CIRISVerify da aka sa hannu bayan-quantum (Ed25519 + ML-DSA-65 a kan cikakken hash na bishiyar fayil), tare da shaida mai sa hannu ga sassan ƙungiyar tarayya. Gibi: yana rufe ginin CIRIS da sarkar module nasa kawai, ba uwar garke na MCP na wani na uku ba. |
| ASI05 Gudanar da Code ba zato ba tsammani | Sashi | Ƙofofin lamiri na ma'ana (entropy, daidaituwa, veto na inganta) suna aiki a kan kowane aikin kayan aiki kafin ya faru, kuma rashin tabbas yana komawa ga ɗan adam. Gibi: wannan bita ce ta ma'ana, ba akwatin gwaji na code mai tabbaci ba. |
| ASI06 Guba ga Ƙwaƙwalwa da Yanayin Magana | Sashi | Kowane rubutu zuwa ƙwaƙwalwar graph aiki ne da ake sarrafawa, wanda lamiri ya duba, zuwa cikin graph mai iyaka da sigar da aka lasafta, ba wani sakamako na ɓoye ba, don haka rubutun guba shi kansa shawara ce da za a iya bincika. Gibi: kimanta amincewa da abun da aka samo bai cika ba. |
| ASI07 Sadarwa Tsakanin Wakilai marar Tsaro | Sashi | CIRISEdge yana tabbatar da kowane saƙo tsakanin wakilai ta hanyar matakai bakwai wanda ke ƙarewa da tabbatar da sa hannun gauraye na Ed25519 + ML-DSA-65 (iyakar girma, deserialize mai nau'i, jerin izinin schema, duba maɓallin wurin da aka nufa, taga na sake kunnawa). Gibi: ana ci gaba da gina hanyar jigilar ƙungiyar tarayya. |
| ASI08 Gazawa Mai Yaɗuwa | Cikakke | An iyakance ta matakai uku masu zaman kansu: masu karya na'ura a kowane hidima (rufe / buɗe / rabin buɗe) a kewayen kiran da ke da hatsari, tsarin lamiri wanda ke tsayar da aiki mara kyau kafin ya yaɗu, da keɓewar mesh da aka auna a matsayin sifili na zuban bayanai tsakanin ƙungiyoyi a nodes 50 zuwa 400. |
| ASI09 Cin Zarafin Amincewa Tsakanin Ɗan Adam da Wakili | Sashi | Tsarin lamiri yana kimanta rubutun bayanin wakili nasa, har da dalilin da aka nuna wa mai bitar ɗan adam, don gwada wuce gona da iri na tabbaci da magudi kafin ɗan adam ya taɓa gan shi. Gibi: yana bincike ne da irin nau'in model ɗin da yake duba. |
| ASI10 Wakilai Marasa Biyayya | Sashi | Matakai uku: lamiri shida suna hana kowane aiki mai sakamako kafin ya faru, hanyar bincike mai sa hannu wanda aka haɗa da hash yana sanya ɓoyewa ta zama abin ganewa bayan haka, kuma maɓallin dakatarwa mai kasawa cikin aminci yana ba wa mutane da aka ambata da suna damar dakatar da wakili wanda ba ya bin daidai. Gibi: kama wakilin da ba ya bin daidai a hankali amma har yanzu mai daidaituwa a bayyane, iyaka ce ta asali. |
Manyan Hatsari 10 na OWASP don Aikace-aikacen Agentic, an buga a Disamba 2025. An tsara su tare da CIRIS tun daga Yuli 2026; ka gaya mana idan wani sel ba daidai ba ne kuma za mu gyara shi.
Majiyoyi
- ASI01 Sacen Manufar WakiliCIRISAgent skill-import SECURITY.md + conscience pipeline
- ASI02 Amfani da Kayan Aiki ba daidai baCIRISServer auth/gate.rs + DELEGATION_CONSTRAINTS.md (shipped 0.5.72)
- ASI03 Cin Zarafin Shaida da GataCIRISServer auth/gate.rs (never-list, tighten-only) + adoption plan
- ASI04 Sarkar Samarwa ta AgenticCIRISVerify Threat Model, §3.4 Supply Chain
- ASI05 Gudanar da Code ba zato ba tsammaniCIRISAgent conscience/core.py (semantic action gates)
- ASI06 Guba ga Ƙwaƙwalwa da Yanayin MaganaCIRISAgent ciris_engine (governed graph memory)
- ASI07 Sadarwa Tsakanin Wakilai marar TsaroCIRISEdge README (verify-before-dispatch pipeline)
- ASI08 Gazawa Mai YaɗuwaCIRISAgent circuit_breaker.py + CIRISServer measured mesh isolation
- ASI09 Cin Zarafin Amincewa Tsakanin Ɗan Adam da WakiliCIRISAgent epistemic-humility conscience prompt
- ASI10 Wakilai Marasa BiyayyaCIRISVerify HUMANITY_ACCORD kill switch + conscience pipeline
Tsarin nan gilashin kallo ɗaya ne kawai. Duba inda CIRIS take tsaye tsakanin dukkan hanyoyin da ake bi don tantance AI, da kuma yadda za a tabbatar da maɓallin dakatarwa da kanka.