Intégrité du journal chaîné
Chaque entrée porte son hash et celui de la précédente. Une entrée altérée casse la chaîne à partir d'elle.
Dernières entrées
Budgets d'actions par client
max_steps borne le nombre d'étapes d'outil (LLM10) ; max_delegation la profondeur de délégation (LLM06). Édition à chaud, persistée côté agent.
Débit par niveau de confiance
Cinq niveaux ; l'automate de confiance durcit un client après incident (×1 → ×0,5 → refus).
Agents enregistrés
Posture globale
La garde (S0–S4) et le mode (peace/alert/war) se changent avec un motif obligatoire, tracé dans la chaîne.
ABAC — policies as code (OPA, lecture)
Les règles rego se modifient dans le dépôt et se rechargent par redéploiement d'OPA — pas d'édition ici, délibérément.