Інвентаризація доступу на читання й запис
Пов’язує агентів, сеанси та ідентичності з ресурсами, розрізняє читання й запис і показує розбіжність дозволеного та спостережуваного з рівнем упевненості.
Машинний переклад. Авторитетним джерелом є англійська версія; перевірка носієм мови ще не виконана.
Публічна дорожня карта
Обґрунтований джерелами огляд того, що існує, що публічні сторінки вже називають наступним кроком і що ще досліджується. Пріоритети можуть змінюватися; поставлену роботу фіксує журнал змін.
Поставлено — Зарезервовано за тим, що фіксує публічний журнал змін. Публічного випуску ще не було, тому цей розділ навмисно порожній.
Реалізовано — публікується з першим випуском: у продукті вже готово, а журнал змін зафіксує це як поставлене, коли випуск з’явиться.
Пов’язує агентів, сеанси та ідентичності з ресурсами, розрізняє читання й запис і показує розбіжність дозволеного та спостережуваного з рівнем упевненості.
Версіонує керовану політику, перевіряє виклики deny-closed у локальному hook і порівнює політику із сигналами конекторів лише для читання.
Каталогізує сервери, навички й інструменти, відображає зв’язки використання та не допускає сирі секрети до керованої конфігурації.
Атрибутує витрати на моделі й застосовує бюджети deny-closed, явно позначаючи ціни моделей як заявлені дані.
Зіставляє активність зі статусом контролів і запечатаними доказами за усталеними родинами фреймворків — докази, не сертифікація.
Забороняє керовані дії для всього парку або агента, із миттєвим увімкненням, відновленням під подвійним контролем та аудитованим пакетом доказів.
Запускає повний продукт у вашому середовищі без обов’язкових зовнішніх звернень; парк і дані залишаються під вашим контролем.
Робота, яку сторінки продукту, довіри чи цін уже визначили наступним кроком.
Перехід від графа заявлених оператором правил лише для читання до живої федерації із загальнодоступними реєстрами ідентичностей агентів.
Підключення реального джерела сеансів для вибірки та впорядкованої історії для точного відтворення в sandbox.
Публікація перших тегованих артефактів із keyless-підписами, походженням SLSA, SBOM і доказами OpenVEX.
Публікація остаточних цін Pro і Business та відкриття самостійної купівлі після готовності комерційних передумов.
Напрями на розгляді без обіцяного обсягу чи дати.
Дослідження post-v1 workflow для власних навчених або розміщених моделей організації; сьогодні недоступно.
Розміщений multi-tenant control plane залишається запланованою окремою пропозицією; поточний продукт — self-hosted.
SOC 2 Type II та ISO 27001 заплановані; ISO 42001 залишається readiness-mapped і не сертифікованим без формального проєкту.
Розширення відкритої екосистеми через Apache-2.0 SDK зі збереженням зв’язку кожного рядка каталогу з вихідними доказами.
Статус дорожньої карти описує напрям. «Поставлено» зарезервовано за тим, що фіксує публічний журнал змін; «Реалізовано» означає готово в продукті й публікується з першим випуском. Стан довіри та доступність сервісів залишаються окремими фактичними поверхнями.