AI Audit Trail & Decision Evidence | Dweve Trace

Et AI-svar er kun en del af historien. I observability-terminologi logger logfiler hændelser; et spor følger én anmodning eller sag gennem dens spans. Dweves spor bevarer den relevante registrering af, hvad der skete, hvilke materialer og regler der var afgørende, hvem der havde autoritet, hvad der kan kontrolleres, og hvad der stadig kræver menneskelig vurdering.

Et spor gør en AI-assisteret operation til en registrering, der kan flytte mellem drift, risiko, revision og den berørte person. Det bevarer beslutningskonteksten uden at lade som om, at integritet, dokumentation og ansvarlighed er den samme påstand.

Spor er den stakdækkende guide til kontrakter for dokumentation, oprindelse og replay. Det adskiller hændelsesfangst, forklaring, kildeafstamning, integritetskontroller og genudførelse og viser derefter, hvor hvert Dweve-system bidrager med en afgrænset registrering frem for ét universelt bevisartefakt.

Logfiler registrerer hændelser. Et spor holder kilden, reglen, ejeren og replay-omfanget i én afgrænset registrering, der kan kontrolleres senere.

En log hjælper en operatør med at se, at noget skete. En forklaring hjælper en person med at forstå et resultat. Et spor bærer de relevante input, tilstand, versioner, handlinger og dokumentation som en kontrollerbar registrering. Ét system kan producere alle tre, men de besvarer forskellige spørgsmål.

Logfiler er normalt organiseret omkring systemhændelser: en anmodning ankom, et værktøj returnerede, et job fejlede. De er værdifulde for driften, men en bunke tidsstempler identificerer ikke i sig selv beslutningskontrakten eller viser, hvilken dokumentation der understøttede resultatet.

En forklaring er skrevet for forståelse. Den kan opsummere, hvorfor en rute blev valgt, eller nævne de anvendte kilder. Et spor er den underliggende registrering, der lader en anden person kontrollere disse udsagn, herunder de dele, forklaringen udelader for klarhedens skyld.

Et spor er nyttigt, når dets afgrænsning er synlig

Handlingen eller resultatet, der registreres.

Relevant input, tilstand, politik og version.

Den præcise påstand, registreringen understøtter.

Brug den registrering, der besvarer det spørgsmål, du står over for

En anbefaling blev returneret kl. 14:32.

En klar redegørelse siger, hvilke faktorer der betød noget.

Den relevante tilstand, autoritet og dokumentation følger med resultatet.

Forskellen betyder mest, når du åbner selve registreringen

Et nyttigt spor produceres, mens arbejdet kører. Det registrerer den materielle tilstand, der var tilgængelig dengang, den version, der handlede, den regel eller autoritet, der var gældende, og det resultat, der fulgte. Det er ikke en historie, der senere rekonstrueres fra et dashboard og nogens hukommelse.

Rekonstruktion har tendens til at bevare det synlige resultat og miste den akavede kontekst: et afslag, en ændret kilde, et ubesvaret godkendelsesforsøg, et eksternt servicesvar eller den præcise version, der var aktiv. Disse detaljer er ofte grunden til, at en beslutning anfægtes.

Runtime-fangst betyder ikke, at alt registreres. Registreringen skal beholde det, dens erklærede påstand har brug for, og nævne, hvad der forbliver udenfor. Det er mere nyttigt end en udtømmende overvågningsstrøm, hvis formål, ejer og opbevaringsperiode er uklare.

Fang beslutningskonteksten, ikke en privat tankestrøm

Input, politik og autoritet er identificeret.

Handlinger, kontroller og afvisninger tilføjes.

Output og verifikationsomfang forsegles sammen.

Det endelige svar arver konteksten, der er registreret ved siden af det

Kildesættet, politikken og den aktive version er identificeret.

Ruter, kontroller, afvisninger og godkendelser tilføjes, efterhånden som de sker.

Evidensreferencer og ansvar forbliver tilknyttet.

Når registreringen findes, er det næste spørgsmål, hvad den beviser

En signatur kan vise, hvem der udstedte en registrering, og om den er ændret. Den kan ikke gøre den registrerede beslutning korrekt. Evidens kan understøtte en påstand, men den kan stadig være ufuldstændig eller omstridt. Et godt spor holder disse forskelle synlige i stedet for at kollapse dem til et enkelt tillidsmærke.

Identitet og integritet besvarer, om dette er den registrering, som en navngiven producent udstedte. De fastslår ikke, at en kilde var præcis, at politikken var fair, at autoriteten var legitim, eller at den endelige vurdering var forsvarlig.

Evidens bør forblive tilknyttet med sin oprindelse, version og uenighed. Det giver en reviewer mulighed for at udfordre påstanden uden først at angribe beholderen. Registreringen kan være intakt, mens beslutningen stadig revideres, appelleres eller afvises.

En bestået test bør sige præcis, hvad der bestod

Navngiver den udstedende nøgle eller producent.

Et godt spor gør uenighed lettere at lokalisere

Den bevarede registrering er ikke ændret.

Én kilde er ufuldstændig eller forældet.

Integritet forbliver gyldig, mens beslutningen genovervejes.

Den grænse hører til i den registrering, du beholder og kontrollerer

Den person eller organisation, der er ansvarlig for arbejdet, bør vide, hvor registreringen findes, hvem der må eksportere den, hvor længe den forbliver tilgængelig, og hvad der sker, når materiale skal begrænses eller fjernes. Portabilitet er et styringsmæssigt valg, ikke en download-knap tilføjet til sidst.

En eksport skal bevare stabile identiteter, versioner, evidenshenvisninger og de verifikationsinstruktioner, der er nødvendige uden for den oprindelige grænseflade. Hvis en modtager kun får et skærmbillede eller et prosaresumé, er de vigtigste dele af registreringen ikke blevet videregivet.

Opbevaring er ikke ens for alle lag. Den operationelle hændelse, den evidens, den henviser til, og det personlige materiale omkring den kan have forskellige lovlige formål og tidsfrister. Sletning, redigering og begrænsning bør efterlade en forståelig redegørelse for, hvad der ændrede sig.

En registrering uden forvaringsregler bliver endnu en dataforpligtelse

Navngiv systemet og den ansvarlige ejer.

Eksporter identiteter, versioner og henvisninger.

Anvend regler for formål, adgang og opbevaring.

Registrer begrænsning, redigering eller udløb.

Hver overførsel bærer de samme identifikatorer og erklærede begrænsninger

Et navngivet arbejdsområde indeholder den primære registrering.

Stabile identifikatorer, versioner og henvisninger forbliver tilknyttet.

Formål og gennemgangsdato styrer, hvad der forbliver tilgængeligt.

Enhver begrænsning eller redigering er synlig i historikken.

Kontrol betyder mest, når to personer læser registreringen forskelligt

Hvis du er uenig i en beslutning, bør sporet hjælpe med at lokalisere forskellen. Du kan bestride inputtet, kilden, reglen, autoriteten, handlingen eller fortolkningen. Maskinen kan præsentere registreringen. En ansvarlig person skal stadig høre udfordringen og beslutte, hvad der følger.

En nyttig udfordring navngiver uenighedspunktet mod en stabil registrering: denne kilde var forældet, denne godkendelse manglede, denne politikversion var ikke gældende, eller dette output følger ikke af den viste evidens. En udfordring, der ikke navngiver nogen af disse, er en mening om svaret.

Anmelderen skal kunne bevare den oprindelige registrering, tilføje udfordringen og udstede en korrektion eller en overordnet beslutning. At overskrive det tidligere resultat ville gøre appellen sværere at forstå og slette grunden til, at systemet ændrede sig.

Den menneskelige rolle er at beslutte, hvad registreringen betyder for sagen

Korrektionen tilføjer en ny beslutning i stedet for at slette den første

Den oprindelige beslutning forbliver synlig

Dens input, kilde, politik og resultat forbliver fastlåst.

De bestrider politikversionen og kildens dato.

En ny beslutning tilføjes uden at slette den første.

Ingen enkelt komponent bærer hele denne registrering alene

Dweve-produkter bidrager med forskellige dele af evidenshistorien. Loom kan vise et vævspor. Nexus registrerer styret arbejde og autoritet. Spindle holder styr på kildeoprindelse og uenighed. Mesh kan efterlade en eksekveringskvittering. AION kontrollerer navngivne certifikatfamilier. Ingen af dem erstatter de andre.

En kilde registrering kan ikke bevise, at hardware opførte sig ærligt. En eksekveringskvittering kan ikke bevise, at en politik var fair. Et ræsonneringscertifikat kan ikke gengive en ekstern producent, det ikke fangede. At holde lagene adskilt gør hvert løfte lettere at kontrollere. At kollapse dem til én påstand er det, der gør en registrering ulæselig senere.

Det produkt, du bruger, afgør, hvilke registreringer der findes, og hvilken afspilningskontrakt der gælder. Spørg efter registreringen knyttet til den faktiske arbejdsgang, dens eksportformat, dens opbevaringsregel og den verifikator eller gennemgangsproces, der forstår den registrering. To produkter kan have forskellige registreringer for én arbejdsgang, så spørg, hvilken.

Forskellige registreringer besvarer forskellige spørgsmål

Oprindelse, versioner, evidens og konflikt.

Arbejdsbyrde, noder, ressourcer og outputidentitet.

Start med beslutningen, følg derefter de registreringer, den faktisk producerede