CIRISVerify ड्राइवर का लाइसेंस (पहचान) जारी करता है, वाहन की जांच (अखंडता) करता है, और बीमा (जवाबदेही) को ट्रैक करता है। इसके बिना, कोई भी एजेंट कुछ भी होने का दावा कर सकता है।
पोस्ट-क्वांटम क्रिप्टोग्राफ़िक सत्यापन
ठीक जैसे सड़क पर हर कार को।
CIRISVerify, CIRIS पारिस्थितिकी तंत्र के लिए विश्वास का आधार है। पहले दिन से ही मानक के रूप में हाइब्रिड Ed25519 + ML-DSA-65 दोहरे-हस्ताक्षर क्रिप्टोग्राफ़ी: हार्डवेयर से क्लासिकल सुरक्षा, सॉफ़्टवेयर से क्वांटम प्रतिरोध।
पहचान & हस्ताक्षर कुंजी
एक हार्डवेयर-बाउंड Ed25519 हस्ताक्षर कुंजी जो एजेंट की पहचान है। सुरक्षित हार्डवेयर (TPM, Secure Enclave, Android Keystore) में संग्रहीत। इसे जाली नहीं बनाया जा सकता और न ही स्थानांतरित किया जा सकता।
कुंजी पहचान का प्रतिनिधित्व नहीं करती। वह पहचान ही है।
सॉफ़्टवेयर & हार्डवेयर अखंडता
एजेंट वितरण में हर फ़ाइल को बिल्ड के समय SHA-256 से हैश किया जाता है और एक हस्ताक्षरित मैनिफेस्ट में संग्रहीत किया जाता है। रनटाइम पर, CIRISVerify इस मैनिफेस्ट के विरुद्ध फ़ाइलों की जांच करता है। एक बाइट का भी बदलाव ज़बरदस्ती बंद को ट्रिगर करता है।
केवल-सॉफ़्टवेयर परिवेश कम्युनिटी टियर तक सीमित हैं।
जवाबदेही & लाइसेंसिंग
मानव-इन-द-लूप जवाबदेही श्रृंखला को ट्रैक करता है: किस संगठन ने इस एजेंट को तैनात किया, कौन सा लाइसेंसधारी इंसान ज़िम्मेदार है, उन्हें किन क्षमताओं का उपयोग करने की अनुमति है, और हर उपयोगकर्ता को दिखाया गया अनिवार्य प्रकटीकरण।
बिना लाइसेंस के एजेंट काम कर सकते हैं, लेकिन पेशेवर सेवाएं नहीं दे सकते।
CIRISVerify किसी एकल स्रोत पर भरोसा नहीं करता। स्वतंत्र डोमेन पर HTTPS एंडपॉइंट आधिकारिक हैं; DNS सलाहकार क्रॉस-चेक प्रदान करता है। अगर स्रोत असहमत हों, तो एजेंट प्रतिबंधित हो जाता है। एंटी-रोलबैक सुरक्षा उच्चतम-देखे गए निरस्तीकरण संशोधन को ट्रैक करती है और किसी भी कमी को अस्वीकार करती है।
क्या यह लाइसेंस असली है? एजेंट की हस्ताक्षर कुंजी की जांच की जाती है: पोर्टल-जारी या अस्थायी, हार्डवेयर-बाउंड या केवल-सॉफ़्टवेयर। एक रैंडम चैलेंज स्वामित्व साबित करता है।
क्या इस कार में बदलाव किया गया है? CIRISVerify, CIRISRegistry से बिल्ड मैनिफेस्ट लाता है और हर फ़ाइल का SHA-256 सत्यापन करता है। स्टार्टअप पर पूरी जांच, रनटाइम पर रैंडम स्पॉट चेक।
आपकी प्लेट चेक करते हैं। कई स्वतंत्र स्रोत (HTTPS US, HTTPS EU, DNS US, DNS EU) से पूछताछ की जाती है। अगर वे असहमत हों, तो यह संदिग्ध है। एजेंट प्रतिबंधित हो जाता है।
एकीकृत सत्यापन कितनी जांचें पास होती हैं, उसके आधार पर विश्वास स्तर तय करता है।
| स्तर | अर्थ | विवरण |
|---|---|---|
| 5 | पूर्ण विश्वास | सभी जांचें पास |
| 4 | उच्च विश्वास | मामूली समस्याएं (DNS सलाहकार असहमत) |
| 3 | मध्यम विश्वास | कुछ जांचें विफल |
| 2 | कम विश्वास | कई विफलताएं |
| 1 | न्यूनतम विश्वास | अधिकांश जांचें विफल |
| 0 | कोई विश्वास नहीं | गंभीर विफलताएं (छेड़छाड़ किया बाइनरी, टूटा ऑडिट) |
CIRISPortal वह वेब इंटरफेस है जहां प्रशासक AI एजेंट्स के लिए ड्राइवर के लाइसेंस जारी करते हैं, वाहन पंजीकृत करते हैं, और बीमा रिकॉर्ड प्रबंधित करते हैं। एजेंट पंजीकृत करें, Ed25519 keypairs बनाएं, क्षमता अनुदान के साथ लाइसेंस जारी करें, और घटनाओं का जवाब दें — सब कुछ पूरे ऑडिट ट्रेल के साथ।
पोर्टल खोलेंSHA-256 हैश द्वारा AI एजेंट्स को पंजीकृत और ट्रैक करें। हार्डवेयर-बाउंड कुंजियों द्वारा समर्थित पहचानें जारी करें। हर पंजीकरण क्रिप्टोग्राफ़िक रूप से लॉग किया जाता है।
Tripwire फ़ाइल अखंडता मैनिफेस्ट के साथ बिल्ड पंजीकृत करें: प्रति बिल्ड 907+ फ़ाइल SHA-256 हैश। CIRISVerify रनटाइम पर इन मैनिफेस्ट के विरुद्ध एजेंट्स की जांच करता है।
क्षमता अनुदान (चिकित्सा, कानूनी, वित्तीय) के साथ लाइसेंस जारी और प्रबंधित करें। संगठन से लेकर व्यक्तिगत इंसान तक पूरी जवाबदेही श्रृंखला ट्रैक करें।
AES-256-GCM एनवेलप एन्क्रिप्शन के साथ हाइब्रिड Ed25519 + ML-DSA-65 keypairs बनाएं। खुद की अभिरक्षा या पोर्टल-अभिरक्षा — आपकी पसंद। पोस्ट-क्वांटम हिस्सा आज शिप हो रहा है, किसी रोडमैप पर नहीं।
आपातकालीन बंद और सामूहिक निरस्तीकरण नियंत्रण। लाइसेंस निलंबित करें, पंजीकरण वापस लें। जब कुछ गलत हो, तो सिस्टम सेकंडों में जवाब देता है।
SOC2, HIPAA, और GDPR फ्रेमवर्क के अनुरूप रिपोर्ट बनाएं। सभी प्रशासनिक कार्यों का पूरा ऑडिट ट्रेल। हर कार्य लॉग और जिम्मेदार है।
$1.50
प्रति एजेंट पहचान
5 एजेंट तक
$15.00
सक्रियण + $10/एजेंट/माह
50 एजेंट तक
$125.00
सक्रियण + $100/एजेंट/माह
500 एजेंट तक
$1,250
सक्रियण + कस्टम मासिक
असीमित एजेंट
एक छोटी, गैर-वापसी योग्य फीस जो रजिस्ट्री बुनियादी ढांचे को कवर करती है और पहचान बदलाव को रोकती है। संगठन के लिए नहीं, प्रति एजेंट पहचान के लिए।
सिबिल प्रतिरोध के लिए प्रति-पहचान हिस्सेदारी। निरस्तीकरण पर जब्त। ठीक से डीकमीशन की गई पहचानों के लिए व्यवस्थापक मैन्युअल रिफंड जारी कर सकता है।
भुगतान वाले टियर में स्टीवर्ड-समर्थित सत्यापन, ऑडिट दस्तावेज़ीकरण, और उन्नत जवाबदेही सहायता शामिल है। आप क्षमता के लिए नहीं, जवाबदेही के लिए भुगतान कर रहे हैं।
हर जवाब में दोहरे हस्ताक्षर शामिल हैं: क्लासिकल सुरक्षा के लिए हार्डवेयर से Ed25519 और क्वांटम प्रतिरोध के लिए सॉफ़्टवेयर से ML-DSA-65। दोनों की जांच होनी चाहिए। यह पहले दिन का बुनियादी ढांचा है, कोई रोडमैप आइटम नहीं।
Ed25519 (हार्डवेयर-बाउंड)
ML-DSA-65 (FIPS 204)
SHA-256 Merkle tree लॉग
मोनोटोनिक रिविजन ट्रैकिंग
Python 3.10–3.13. प्लेटफॉर्म-विशिष्ट व्हील में सही Rust बाइनरी अपने आप शामिल है।
CIRISVerify परिभाषित खतरा मॉडल के तहत क्रिप्टोग्राफ़िक सत्यापन प्रदान करता है और पूर्ण सुरक्षा की गारंटी नहीं देता। क्षमता लाइसेंस है या नहीं — दोनों में एक जैसी है। फर्क जवाबदेही का है, और CIRISVerify के साथ, वह जवाबदेही क्रिप्टोग्राफ़िक रूप से सत्यापन योग्य है।