AI Audit Trail & Decision Evidence | Dweve Trace

Ett AI-svar är bara en del av historien. Inom observerbarhet registrerar loggar händelser; en spårning följer en begäran eller ett ärende genom dess spann. Dweves spårning bevarar den relevanta registreringen av vad som hände, vilket material och vilka regler som spelade roll, vem som hade behörighet, vad som kan kontrolleras och vad som fortfarande kräver mänskligt omdöme.

En spårning förvandlar en AI-assisterad åtgärd till en registrering som kan flyttas mellan drift, risk, revision och den berörda personen. Den bevarar beslutsunderlaget utan att låtsas att integritet, bevis och ansvarsskyldighet är samma sak.

Spårning är den stackomfattande guiden till bevis, härkomst och uppspelningsavtal. Den separerar händelsefångst, förklaring, källhärkomst, integritetskontroller och återkörning, och visar sedan var varje Dweve-system bidrar med en avgränsad registrering snarare än ett universellt bevisartefakt.

Loggar registrerar händelser. En spårning håller källan, regeln, ägaren och uppspelningsomfånget i en avgränsad registrering som kan kontrolleras senare.

En logg hjälper en operatör att se att något hände. En förklaring hjälper en person att förstå ett resultat. En spårning bär de relevanta indata, tillstånd, versioner, åtgärder och bevis som en kontrollerbar registrering. Ett system kan producera alla tre, men de svarar på olika frågor.

Loggar är vanligtvis ordnade kring systemhändelser: en begäran kom, ett verktyg returnerade, ett jobb misslyckades. De är värdefulla för drift, men en hög med tidsstämplar identifierar inte i sig beslutsavtalet eller visar vilka bevis som stödde resultatet.

En förklaring är skriven för förståelse. Den kan sammanfatta varför en väg togs eller namnge de källor som användes. En spårning är den underliggande registreringen som låter en annan person kontrollera dessa påståenden, inklusive de delar som förklaringen utelämnar för tydlighetens skull.

En spårning är användbar när dess gräns är synlig

Åtgärden eller resultatet som registreras.

Relevant indata, tillstånd, policy och version.

Det exakta påstående som registreringen stödjer.

Använd den registrering som svarar på frågan framför dig

En rekommendation returnerades klockan 14:32.

En enkel redogörelse säger vilka faktorer som spelade roll.

Det relevanta tillståndet, behörigheten och bevisen följer med resultatet.

Skillnaden spelar störst roll när du öppnar registreringen själv

En användbar spårning produceras medan arbetet körs. Den registrerar det materiella tillstånd som var tillgängligt då, den version som agerade, den regel eller behörighet som gällde och det resultat som följde. Det är inte en historia som rekonstrueras i efterhand från en instrumentpanel och någons minne.

Rekonstruktion tenderar att behålla det synliga resultatet och förlora det besvärliga sammanhanget: ett avslag, en ändrad källa, ett obesvarat godkännande, ett externt tjänstsvar eller den exakta version som var aktiv. Dessa detaljer är ofta anledningen till att ett beslut ifrågasätts.

Körningsfångst innebär inte att allt registreras. Registreringen bör behålla vad dess deklarerade påstående behöver och namnge vad som ligger utanför den. Det är mer användbart än en uttömmande övervakningsström vars syfte, ägare och lagringstid är oklara.

Fånga beslutsunderlaget, inte en privat tankeström

Indata, policy och behörighet identifieras.

Åtgärder, kontroller och avslag läggs till.

Utdata och verifieringsomfång förseglas tillsammans.

Slutsvaret ärver det sammanhang som registrerats intill det

Källuppsättningen, policyn och den aktiva versionen identifieras.

Vägar, kontroller, avslag och godkännanden läggs till allt eftersom.

Evidensreferenser och ansvar förblir kopplade.

När posten finns är nästa fråga vad den bevisar

En signatur kan visa vem som utfärdade en post och om den ändrats. Den kan inte göra det registrerade beslutet korrekt. Evidens kan stödja ett påstående, men den kan fortfarande vara ofullständig eller ifrågasatt. En bra spårning håller dessa skillnader synliga i stället för att slå samman dem till ett enda förtroendemärke.

Identitet och integritet besvarar om detta är posten som en namngiven producent utfärdade. De fastställer inte att en källa var korrekt, att policyn var rättvis, att behörigheten var legitim eller att slutbedömningen var sund.

Evidens bör förbli kopplad med sitt ursprung, version och oenighet. Det gör att en granskare kan ifrågasätta påståendet utan att först attackera behållaren. Posten kan vara intakt medan beslutet fortfarande revideras, överklagas eller avvisas.

Ett godkänt resultat bör säga exakt vad som godkändes

Namnger den utfärdande nyckeln eller producenten.

Förblir öppen för ifrågasättande och överklagande.

En sund post gör oenighet lättare att lokalisera

En källa är ofullständig eller inaktuell.

Integriteten förblir giltig medan beslutet omprövas.

Den gränsen hör hemma i posten du behåller och kontrollerar

Den person eller organisation som ansvarar för arbetet bör veta var posten finns, vem som får exportera den, hur länge den förblir tillgänglig och vad som händer när material måste begränsas eller tas bort. Portabilitet är ett styrningsval, inte en nedladdningsknapp som läggs till i slutet.

En export bör bevara stabila identiteter, versioner, evidensreferenser och de verifieringsinstruktioner som behövs utanför det ursprungliga gränssnittet. Om en mottagare bara får en skärmdump eller en sammanfattning i löptext har de viktigaste delarna av registret inte färdats med.

Bevarande är inte detsamma för varje lager. Den operativa händelsen, den evidens den refererar till och det personliga materialet runt omkring kan ha olika lagliga ändamål och tidsramar. Radering, redigering och begränsning bör lämna en begriplig redogörelse för vad som ändrats.

Ett register utan förvaringsregler blir ytterligare en dataskuld

Exportera identiteter, versioner och referenser.

Tillämpa regler för ändamål, åtkomst och bevarande.

Registrera begränsning, redigering eller utgång.

Varje överföring bär samma identifierare och deklarerade begränsningar

En namngiven arbetsyta innehåller primärregistret.

Stabila identifierare, versioner och referenser förblir bifogade.

Ändamål och granskningsdatum styr vad som förblir tillgängligt.

Eventuella begränsningar eller redigeringar syns i historiken.

Kontroll spelar störst roll när två personer läser registret olika

Om du inte håller med om ett beslut bör spårningen hjälpa dig att lokalisera skillnaden. Du kan bestrida indata, källan, regeln, auktoriteten, åtgärden eller tolkningen. Maskinen kan presentera registret. En ansvarig person måste ändå höra invändningen och besluta vad som följer.

En användbar invändning namnger den punkt där oenigheten ligger mot ett stabilt register: den här källan var inaktuell, det här godkännandet saknades, den här policyversionen var inte tillämplig eller det här resultatet följer inte av den visade evidensen. En invändning som inte namnger något av detta är en åsikt om svaret.

Granskaren bör kunna bevara originalregistret, lägga till invändningen och utfärda en korrigering eller ett ersättande beslut. Att skriva över det tidigare resultatet skulle göra överklagandet svårare att förstå och radera anledningen till att systemet ändrades.

Människans roll är att besluta vad registret betyder för ärendet

Inaktuell, inte tillämplig eller orättvis.

Korrigeringen lägger till ett nytt beslut i stället för att radera det första

Dess indata, källa, policy och resultat förblir fastställda.

De bestrider policyversionen och källdatumet.

Ett nytt beslut läggs till utan att det första raderas.

Ingen enskild komponent bär hela denna post på egen hand

Dweve-produkter bidrar med olika delar av bevisberättelsen. Loom kan exponera en vävspårning. Nexus registrerar styrt arbete och auktoritet. Spindle bevarar källans ursprung och meningsskiljaktigheter. Mesh kan lämna ett utförandekvitto. AION kontrollerar namngivna certifikatfamiljer. Ingen av dessa ersätter de andra.

En källpost kan inte bevisa att hårdvara uppträtt ärligt. Ett utförandekvitto kan inte bevisa att en policy var rättvis. Ett resonemangscertifikat kan inte återskapa en extern producent som det inte fångade. Att hålla lagren åtskilda gör varje löfte lättare att kontrollera. Att slå samman dem till ett enda påstående är det som gör en post oläsbar senare.

Den produkt du använder avgör vilka poster som finns och vilket uppspelningsavtal som gäller. Fråga efter den post som är knuten till det faktiska arbetsflödet, dess exportformat, dess bevaranderegel och den verifierings- eller granskningsprocess som förstår den posten. Två produkter kan ha olika poster för ett arbetsflöde, så fråga vilken.

Ingen universell artefakt är underförstådd

Mål, åtgärder, godkännanden och ansvariga.

Ursprung, versioner, bevis och konflikt.

Arbetsbelastning, noder, resurser och utdatans identitet.

Börja med beslutet, följ sedan de poster som det faktiskt producerade

Loom exponerar väven; Nexus registrerar auktoritet och godkännanden.

Spindle håller ursprung, version, bevis och meningsskiljaktigheter synliga.

Core, Kera eller Mesh tillhandahåller sina avgränsade utförandeposter.