Status: Prototyp / öffentliches Prüfwerkzeug verfügbar.
Der öffentlich prüfbare Teil der Compliance-Ledger-Arbeit ist der signierte KI-Antwortnachweis. Er bindet das aufgezeichnete Modell, die Eingabe und die Antwort als signierte Festlegungen und enthält eine manipulierte Negativkontrolle. Die unten beschriebenen breiteren Policy-Ledger-Funktionen belegt er nicht.
Was belegt ist
- Offline-Prüfung nur mit dem Paket und üblichen Python-Abhängigkeiten.
- Ein gültiger und ein gezielt manipulierter Datensatz mit benanntem Verweigerungsgrund.
- Signierte Festlegungen für das aufgezeichnete Modell, die Eingabe und die Antwort.
- Ausdrückliche Grenzen: kein Nachweis der Modellausführung oder durchgehenden Geräteanwesenheit, keine Firmware-Bewertung, Widerrufsprüfung oder Performance-Aussage.
Dies ist eine Kontrolle, die Prüferinnen und Prüfer im angegebenen Umfang bewerten und auf die sie sich stützen können. Sie ist kein Replay der Modellausführung und belegt weder Genehmigung noch Compliance des umgebenden Deployments.
Weitergehende Ledger-Designziele
Die folgenden Punkte sind Designziele und werden hier nicht als implementierte Produktivfunktionen dargestellt:
- Policy-Kontext. Bindung des für eine Interaktion geltenden Policy-Zustands und Freigabekontexts.
- Mehrschichtige Autorenschaft. Authentifizierung gegen eine ausführende Rechenumgebung und eine übergeordnete Kontrollschicht.
- Risikosensitive Fusion. Zusammenführung statistischer Signale zu einem Index für Eskalationsrichtlinien.
- Aggregierte Verifikation. Stapelweise Evidenz mit kalkulierbaren Prüfkosten.
- Datenschutzfreundliche externe Verifikation. Abdeckung von Drittanbieter-Aufrufen ohne Offenlegung sensibler Nutzlasten.