Ligado al efecto
El permiso liga tenant, release, modelo, política, esquema de herramienta, digest del efecto, destino, nonce y expiración.
La brecha
La seguridad debe llegar al destino.
Los controles de prompt, filtros de salida, decisiones de política y observabilidad son importantes. No prueban automáticamente que el efecto externo exacto fue autorizado, vigente, único e imposible de reutilizar.
CRLP está diseñado para verificar antes del compromiso, emitir un permiso firmado de un solo uso ligado exactamente al efecto, exigirlo en el destino y preservar evidencia.
Flujo de compromiso
De la intención al efecto verificable, o a ningún efecto.
INTENT→PENDING_COMMIT→PRECOMMIT VERIFY→PERMIT / DENY→DESTINATION ENFORCEMENT→EFFECT / NO EFFECT→EVIDENCE
Un solo uso
La protección contra replay consume el permiso de forma atómica y rechaza duplicados o sustituciones.
Fail-closed en el compromiso
El compromiso inseguro se niega mientras las rutas válidas de servicio pueden continuar mediante reruteo y recuperación.
Evidencia primero
Se preservan terminales, efectos, manifiestos, hashes, recibos y evidencia de recuperación.
Demostrado en AWS
Una corrida en vivo. Diecisiete gates finales. Evidencia sellada internamente.
17/17chequeos compuestos finales
2corridas auditadas: LOAD / UNLOAD
9/9casos conductuales host-network
67/67artefactos de evidencia ligados a manifiesto
- Ruta transaccional PostgreSQL 18.4 con TLS 1.3, mTLS, verify-full, SCRAM-SHA-256 y channel binding.
- NVIDIA Triton 2.70.0 con LOAD y UNLOAD explícitos y verificación de postcondición.
- Host-network v4 confirmó ausencia de host bindings mediante inspección de Docker Engine.
- Destrucción de runtime, limpieza de secretos y estado cero post-ejecución aprobados.
- Manifiesto SHA-256 y umbral interno Ed25519 2-de-3 verificados.
SHA-256 de evidencia
Leer la auditoría corregida
710f94b194d5ad7e9f3c480906eb45b7043cbbdc9aec46f9167769a14ecdf4d5Candidata de integración con NVIDIA
Complementar la pila en el momento del compromiso.
Las superficies potenciales de integración incluyen middleware de herramientas de NeMo Agent Toolkit, execution rails de NeMo Guardrails, gestión de modelos en Triton, gateways de NIM/API y admisión en Kubernetes.
CRLP no se presenta como reemplazo de guardrails, runtimes de inferencia, identidad, motores de política u observabilidad de NVIDIA. Se presenta como autoridad candidata de compromiso aplicada en el destino.
Solicitar revisión técnicaLímite de afirmación
Ambicioso, pero sin exagerar.
Demostrado: un piloto en vivo preproducción en host único con efectos sobre PostgreSQL y Triton, gate final, cleanup y sello interno de evidencia.
Aún no demostrado: producción, cobertura enterprise sin bypass, custodia independiente de llaves, enforcement nativo NIM, federación distribuida o certificación, aprobación o adopción por NVIDIA.
Claridad de nombre. En la línea de producto R3.5, CRLP significa Commitment, Containment and Recovery Layer. La rama histórica Cache Refresh & Lineage Protocol se conserva por separado y sin cambios en CRLP Cache Sentinel.
Instantánea pública de evidencia: CRLP R3.5 v0.2.5 RC01 · SHA-256 de evidencia 710f94b194d5ad7e9f3c480906eb45b7043cbbdc9aec46f9167769a14ecdf4d5
Seguir explorando
VOLVER / MADRE