La pagina Safety rende visibili le firme deterministiche che governano i comandi privilegiati. Prima dell'esecuzione, Metnos trasforma il comando in una forma canonica e la confronta con regole esplicite. Questa decisione non è affidata a un modello linguistico.
Una firma descrive la forma di un comando, per esempio binario, azione e tipo
di bersaglio. Il simbolo * rappresenta una parte ammessa come
variabile. La canonicalizzazione evita che differenze cosmetiche o argomenti
fuori posizione aggirino il controllo.
| Classe | Effetto |
|---|---|
| whitelist | Il comando è approvato e può procedere senza una nuova conferma. |
| graylist | Il comando richiede una conferma esplicita prima dell'esecuzione. |
| blacklist | Il comando è bloccato; una modifica amministrativa deliberata può cambiare la regola. |
| forbidden | Il comando viola un divieto non negoziabile e non può essere sbloccato da un modello o da una conferma ordinaria. |
Il controllo applica prima i divieti più forti. La severità descrive la conseguenza potenziale, mentre l'origine distingue regole distribuite, curate dall'utente o maturate dal processo previsto. Il conteggio degli usi aiuta a revisionare le regole, ma non trasforma da solo un divieto assoluto in un permesso.
Una firma in whitelist non concede da sola l'autorità a un utente. Prima restano validi identità, ruolo, autonomia, proprietario, policy dell'executor e ambito della sorgente. La firma risponde a una domanda più circoscritta: quella forma di comando è ammessa, richiede conferma o deve essere fermata?
Allo stesso modo, una conferma non può superare forbidden. Il
modello può segnalare un rischio aggiuntivo, ma non rimuovere un blocco
deterministico. Questo ordine evita che una formulazione persuasiva sostituisca
una regola di sicurezza.
Usa i filtri per isolare una classe, cerca la firma canonica del comando e controlla severità, origine e numero di corrispondenze. Se un'azione è stata fermata, non aggiungere una regola più ampia del necessario: correggi la firma più specifica e riesamina il bersaglio reale.