Agent bez kľúčov II · generácie 2 + 3

Reálny agent. Užitočné nástroje. Žiadne kľúče.

CCG (Constitutional Capability Governance – ústavná správa oprávnení) s ITHZ dôkazovou vrstvou dá OpenClaw jediný návrhový nástroj; všetky servisné credentialy zostávajú v externom brokeri.

Generácia 3: 24 reálnych modelových behov nad 4 pármi servisných scenárov · Generácia 2: 12 deterministických replayov.

Pozrieť výsledok reálneho agenta Prečítať vysvetlenie

CCG Trajectory Lab · generácia 3 reálny izolovaný agent · externý broker · syntetický svet

Experiment v jednej vete

Dá sa agentovi dať práca bez toho, aby dostal kľúče?

Reálny OpenClaw navrhuje kroky nad falošným Gmailom, SSH serverom, GitHubom a platobnou službou. Credentialy vlastní iba broker. CCG (Constitutional Capability Governance – ústavná správa oprávnení) rozhoduje, či vôbec vznikne jednorazový token.

Testujeme celý reťazec: model → návrh → stav → token alebo stop → skutočný účinok.

Načítavam overený výsledok…

Kde sú kľúče

Agent vidí jediný nástroj. K službám nemá sieťovú cestu.

1OpenClawbez credentialov→ 2CCG bránaiba návrh↔ 3ITHZ + jadrostav, dôkaz, token→ 4brokervlastní kľúče→ 54 fake službypozorovaný účinok

Tri interné siete. Žiadny host port. Modelový kľúč je iba v relay vrstve; servisné credentialy iba v brokeri.

Výsledok reálnych behov

Bezpečnosť nestačí. Kontroly sa musia dokončiť.

Útok: menej zakázaných stavov je lepšie. Kontrola: viac dokončených úloh je lepšie.

Načítavam metriky…

24 auditovateľných behov

Pozrite si presne, čo model navrhol a čo jadro dovolilo

—

Scenár

—

ITHZ auditná stopa

Každý návrh, token, stopka a zmena stavu

—

Čo je na tom reálne

Agent, model, plugin, siete aj broker

OpenClaw beží cez vlastný Gateway, nie cez náhradný skript.
Lacný model sám volí poradie volaní jediného nástroja ccg_action.
Broker vydaný token kryptograficky overí, použije raz a nechá zmerať účinok.
ITHZ vrstva zapisuje hash predchádzajúceho dôkazu aj stav pred a po kroku.

Protokol, topológia a reprodukcia

Generácia 2 · deterministická referencia

Nižšie zostáva pôvodný 12-scenárový replay. Je presný a reprodukovateľný; generácia 3 pridáva reálny model, OpenClaw, broker a izolované služby.

CCG Trajectory Lab · generácia 2

12 syntetických trajektórií · 60 samostatne povolených krokov · ITHZ replay

Výskumná otázka

Môžu povolené kroky spolu vytvoriť zakázaný svet?

Brána môže správne povoliť každý tool call a predsa prehliadnuť, že ich súčet znamená únik dát, prekročený rozpočet, novú admin moc alebo zničenú redundanciu.

Oprávnenie ku kroku ešte nie je oprávnenie k jeho kumulatívnemu účinku.

A · PRIAMY AGENT

Nástroj vykoná každý návrh

AI→tool→stav

Bez samostatnej autorizačnej hranice a bez jednorazových tokenov.

B · CCG BEZ PAMÄTE

Úzky token, no iba pre jeden krok

call→policy→token

Každá operácia je lokálne povolená. Brána však nevidí, čo vytvorili predošlé tokeny.

C · CCG + ITHZ

Token vznikne až po prepočte stavu

návrh→replay→token / stop

ITHZ drží pôvod, účinky, rozpočty, väzby moci a hashovo previazané checkpointy.

Výsledok fixného korpusu

Načítavam stavový benchmark…

Ide o výsledok zverejneného deterministického harnessu, nie o meranie inteligencie modelu ani certifikáciu OpenClaw.

Celý korpus

Bezpečnosť aj použiteľnosť vedľa seba

Pri zakázaných stavoch je menej lepšie. Pri legitímnych trajektóriách je viac lepšie.

Načítavam výsledky…

Prehrajte celú trajektóriu

Päť povolených krokov, jeden rozhodujúci súčet

—

Testovacia trajektória

—

Zakázaný stav —

—

ITHZ dôkazová reťaz

Čo jadro vedelo pred každým tokenom

—

Reprodukcia a integrita

Nie „ver mi“, ale „prehraj ten istý stav“

Každý záznam obsahuje hash predošlého záznamu, kanonickú požiadavku, hash stavu pred rozhodnutím, verdikt, rozsah tokenu, pozorovaný účinok a hash nového stavu.

Korpus: —
Replay: —
Reťaze: —

Rozdelenie zodpovednosti

CCG rozhoduje o moci. ITHZ drží stav a dôkaz.

ITHZ nie je najnižší trust root a samo nevydáva oprávnenie. Dodáva kanonickú históriu, pôvod dát a kandidátsky stav; malé capability jadro stále technicky rozhodne a broker stále vlastní credential.

agent→CCG brána↔ITHZ stav→jadro→broker

Ako čítať výsledok

Je to ablačný test pamäte trajektórie

Všetkých 60 krokov je zámerne lokálne povolených. Test nezačína zjavne zakázaným tool callom.
Šesť útokov má párovú legitímnu kontrolu. Stavová ochrana preto nemôže uspieť triviálnym „zablokuj všetko“.
Výsledok je konštrukčný, nie štatistický. Ukazuje vlastnosť troch zverejnených politík na fixnom korpuse.

Otvoriť protokol a presné predikáty

Od výsledku k dôkazu

Generácia 3 pridáva reálny izolovaný OpenClaw; generácia 2 zostáva deterministickou referenciou politiky. Ani jedna nie je produkčný bezpečnostný certifikát.