Tag
#audit
-
エージェントの行動は残り、判断の根拠は消える
エージェントの監査証跡はツール呼び出しだけを記録し、その判断が何を読んで下されたかを捨てる。根拠は誰も保存しなかったコンテキストウィンドウの中にあった。
-
保持ポリシーは、ポリシーの衣装を着たエンジニアリング問題だ
「7年間保持する」「90日で削除する」— 保持ポリシーの二つの約束はどちらも証明可能であるべきエンジニアリング上の主張であり、大半のシステムはどちらも証明できない。
-
監査ログは「物語」であって、証拠ではない
ほとんどの監査証跡は、運用者が編集できるテーブルの行にすぎない。その差は問題が起きた日まで見えない — そしてその日、手元に残っているのはログだけだ。