Ọ̀kan ni kíkún, mẹ́sàn-án ni apá kan, kò sí ọ̀kan tí a kàn parọ́ nípa rẹ̀. Ojú-ìwé tí ó bá sọ pé gbogbo mẹ́wàá ni kíkún yóò jẹ́ gan-an ni ìpolówó tí a ń sọ fún ọ pé kí o má ṣe gbẹ́kẹ̀lé. Àwọn ìpele ìbòjú tí ó wà nísàlẹ̀ ti la ọwọ́ olùṣiyèméjì lọ́tọ̀ọ̀tọ̀ tí iṣẹ́ rẹ̀ ni láti já wọn lulẹ̀, níbi tí ààbò kan bá sì wà nínú ìpìlẹ̀ ṣùgbọ́n agent tí a fi ránṣẹ́ kò tí ì jogún rẹ̀, a máa sọ bẹ́ẹ̀ nínú ìlà náà.
| Ewu | Ìbòjú | Bí CIRIS ṣe kojú rẹ̀ |
|---|---|---|
| ASI01 Gbígba Èròngbà Agent Lọ́wọ́ | Apá kan | Ààbò ní ọ̀pọ̀lọpọ̀ ìpele: ṣíṣàyẹ̀wò prompt-injection lórí àwọn skills àti ìránṣẹ́ tí a gbé wọlé, ìyapa visual-injection (àwọn ẹ̀rí conscience kì í rí àwọn byte àwòrán tí kò ní ìlànà), àti ọ̀nà ìlànà conscience tí ó tún ṣàyẹ̀wò gbogbo ìgbésẹ̀ tí ó jáde padà sí èròngbà ìpilẹ̀ṣẹ̀ oníṣẹ́ náà kí ó tó ṣiṣẹ́. Àlàfo: ṣíṣàyẹ̀wò ìbáwọlé dá lórí àpẹẹrẹ, kò sì ya dátà tí a rí gbà sọ́tọ̀ kúrò nínú àwọn ìtọ́ni ní ọ̀nà tí ó dá lórí ìlànà. |
| ASI02 Ìlò Ohun Èlò Ní Àṣìṣe | Apá kan | CIRISServer ń gbé àkọsílẹ̀ allow/deny ti capability-verb pẹ̀lú àkọsílẹ̀ never tí server fi ipá mú, tí a ṣàyẹ̀wò kí iṣẹ́ kan tó ṣiṣẹ́, nítorí náà agent tí a fi àṣẹ fún kò lè pe iṣẹ́ apanirun tí a kò fún ní àṣẹ. Àlàfo: èyí ń dáàbò bo ìpele fabric lónìí, kò sì tí ì dí àwọn ìpè-ọ̀nà LLM tí agent fúnra rẹ̀ tí a fi ránṣẹ́ ń lò; jíjogún fún agent jẹ́ ìpele tí a ti gbèrò. |
| ASI03 Ìlòkulò Ìdánimọ̀ àti Àǹfàní | Apá kan | Àṣẹ tí a dá sí, tí a fi fún, tí a sì lè fagilé, nínú ìpìlẹ̀: àwọn ìdíwọ̀n tí a gbé kalẹ̀ nínú edges tí a fọwọ́ sí, àkọsílẹ̀ never tí ó dí ìtúnfúnni-ni-àwọn-agbára-tí ó ga jùlọ kí àṣẹ má bàa gòkè, ìfọwọ́sí tí ó lè le sí i nìkan, àti ìfagilé lẹ́sẹ̀kẹsẹ̀. Àlàfo: a fi ipá mú lórí ojú-ìwé owner-op ti fabric lónìí; jíjogún fún agent tí a fi ránṣẹ́ jẹ́ ìpele tí a ti gbèrò. |
| ASI04 Ọ̀nà Ìpèsè Agentic | Apá kan | Ìdúróṣinṣin ìkọ́lé nípasẹ̀ àwọn manifest module tí CIRISVerify fọwọ́ sí ní ọ̀nà post-quantum (Ed25519 + ML-DSA-65 lórí hash ti gbogbo ìtòsí fáìlì), pẹ̀lú ìdánimọ̀ tí a fọwọ́ sí, tí a jẹ́rìí sí, fún àwọn ẹ̀ka federated. Àlàfo: ó bo ìkọ́lé àti ẹ̀wọ̀n module ti CIRIS fúnra rẹ̀, kì í ṣe àwọn olùpin MCP alábàákẹ́gbẹ́ mìíràn lásán. |
| ASI05 Ìṣiṣẹ́ Kóòdù Tí A Kò Retí | Apá kan | Àwọn ẹnu-ọ̀nà conscience oníṣẹ̀-ọ̀rọ̀ (entropy, ìṣọ̀kan, optimization-veto) ń ṣiṣẹ́ lórí gbogbo ìgbésẹ̀ ohun èlò kí ó tó ṣiṣẹ́, àìdájú sì ń lọ sí ọwọ́ ènìyàn. Àlàfo: èyí jẹ́ àyẹ̀wò oníṣẹ̀-ọ̀rọ̀, kì í ṣe sandbox kóòdù tí ó dájú. |
| ASI06 Májèlé Ìrántí àti Àyíká | Apá kan | Gbogbo kíkọ sínú ìrántí graph jẹ́ ìgbésẹ̀ tí a darí, tí conscience ti ṣàyẹ̀wò, sínú graph tí a dá sí, tí ó ní ẹ̀dà, kì í ṣe ipa ẹ̀gbẹ́ tí ó dákẹ́, nítorí náà kíkọ tí ó ní májèlé fúnra rẹ̀ jẹ́ ìpinnu tí a lè ṣàyẹ̀wò. Àlàfo: ìwọ̀n ìgbẹ́kẹ̀lé lórí àkóónú tí a rí gbà jẹ́ apá kan. |
| ASI07 Ìbánisọ̀rọ̀ Agent-sí-Agent Tí Kò Ní Ààbò | Apá kan | CIRISEdge ń ṣàyẹ̀wò gbogbo ìránṣẹ́ agent-sí-agent nípasẹ̀ ọ̀nà ìgbésẹ̀ méje tí ó parí ní ìfẹsẹ̀múlẹ̀ àmì hybrid Ed25519 + ML-DSA-65 (ààlà ìwọ̀n, deserialize tí a fi irú fún, àkọsílẹ̀ allow ti schema, àyẹ̀wò kọ́kọ́rọ́ ìdámọ̀, fèrèsé replay). Àlàfo: a ṣì ń kọ́ ọ̀nà transport federation náà. |
| ASI08 Àwọn Ìkùnà Tí Ó Ń Tẹ̀síwájú | Kíkún | A dí ní ìpele mẹ́ta ọ̀tọ̀ọ̀tọ̀: circuit breakers fún ìṣẹ́ kọ̀ọ̀kan (tí a ti pa / tí ó ṣí / ìdajì-ṣí) yí àwọn ìpè tí ó léwu ká, ọ̀nà ìlànà conscience tí ó ń dá ìgbésẹ̀ búburú dúró kí ó tó tàn kálẹ̀, àti ìyapa mesh tí a díwọ̀n sí òdo jíjò kọjá ẹgbẹ́ láàrin 50 sí 400 nodes. |
| ASI09 Ìlòkulò Ìgbẹ́kẹ̀lé Ènìyàn-Agent | Apá kan | Ọ̀nà ìlànà conscience ń díwọ̀n ọ̀rọ̀ àlàyé agent fúnra rẹ̀, títí kan ìdí tí a fi hàn olùṣàtúnyẹ̀wò ènìyàn, fún ìgbọ́kànlé àṣejù àti ìṣàkóso-ọkàn kí ènìyàn tó rí i rárá. Àlàfo: ó ń ṣàyẹ̀wò pẹ̀lú irú model kan náà tí ó ń ṣàyẹ̀wò. |
| ASI10 Àwọn Agent Aṣáájú-ọ̀nà | Apá kan | Ìpele mẹ́ta: consciences mẹ́fà ń ṣàyẹ̀wò gbogbo ìgbésẹ̀ tí ó léwu kí ó tó ṣiṣẹ́, ìtọpa audit tí a fowó sí, tí a so pọ̀ pẹ̀lú hash, mú kí a lè rí ìpamọ́ lẹ́yìn-ọ̀-rẹyìn, àti switch ìdáduro tí ó ṣì ní ààbò ń jẹ́ kí àwọn ènìyàn tí a dárúkọ dá agent tí kò bá ìlànà mu dúró. Àlàfo: mímu agent tí kò bá ìlànà mu ṣùgbọ́n tí ó ṣì dà bí ẹni pé ó bá a mu jáde jẹ́ nǹkan tí ààlà rẹ̀ wà ní ìwà rẹ̀. |
OWASP Top 10 fún àwọn Ohun Èlò Agentic, tí a tẹ̀ jáde ní Oṣù Kejìlá 2025. Tí a fi wé CIRIS bí ó ti wà ní Oṣù Keje 2026; sọ fún wa bí ẹ̀ka kan bá jẹ́ àṣìṣe, a ó sì tún ṣe é.
Àwọn orísun
- ASI01 Gbígba Èròngbà Agent Lọ́wọ́CIRISAgent skill-import SECURITY.md + conscience pipeline
- ASI02 Ìlò Ohun Èlò Ní ÀṣìṣeCIRISServer auth/gate.rs + DELEGATION_CONSTRAINTS.md (shipped 0.5.72)
- ASI03 Ìlòkulò Ìdánimọ̀ àti ÀǹfàníCIRISServer auth/gate.rs (never-list, tighten-only) + adoption plan
- ASI04 Ọ̀nà Ìpèsè AgenticCIRISVerify Threat Model, §3.4 Supply Chain
- ASI05 Ìṣiṣẹ́ Kóòdù Tí A Kò RetíCIRISAgent conscience/core.py (semantic action gates)
- ASI06 Májèlé Ìrántí àti ÀyíkáCIRISAgent ciris_engine (governed graph memory)
- ASI07 Ìbánisọ̀rọ̀ Agent-sí-Agent Tí Kò Ní ÀàbòCIRISEdge README (verify-before-dispatch pipeline)
- ASI08 Àwọn Ìkùnà Tí Ó Ń Tẹ̀síwájúCIRISAgent circuit_breaker.py + CIRISServer measured mesh isolation
- ASI09 Ìlòkulò Ìgbẹ́kẹ̀lé Ènìyàn-AgentCIRISAgent epistemic-humility conscience prompt
- ASI10 Àwọn Agent Aṣáájú-ọ̀nàCIRISVerify HUMANITY_ACCORD kill switch + conscience pipeline
Taxonomy náà jẹ́ ojú-ìwòye kan ṣoṣo. Wo ibi tí CIRIS wà láàrin gbogbo ọ̀nà tí a ń gbà bójú tó ìgbẹ́kẹ̀lé AI, àti bí a ṣe lè ṣàyẹ̀wò switch ìdáduro náà lọ́tọ̀ọ̀tọ̀.