Politika

#Onaya bekletme

Kişisel veri ve prompt injection ayarlarında hold seçildiğinde, tespit olan istek bir yöneticinin onayını bekler. Bu, EU AI Act'in insan gözetimi (Art. 14) beklentisinin istek düzeyindeki karşılığıdır.

#Akış

1. Uygulama isteği gönderir; Tanık tespit yapar ve isteği iletmez. Uygulama 403 request_held ve mesajın içinde istek kimliğini alır. Kayda outcome: held yazılır.
2. Yönetici konsolun Uyarılar ekranında isteği görür (bekletilen istekler uyarı ayarından bağımsız olarak her zaman listelenir) ve Onayla der.
3. Uygulama aynı isteği 24 saat içinde yeniden gönderir. İstek geçer; kayda allow · hold_approved ve onay kimliği yazılır. Denetçi, bekletilecek bir isteğin neden geçtiğini kayıttan görür.
4. Onay tek kullanımlıktır. Aynı istek üçüncü kez gönderilirse yeniden bekletilir.

#Uygulamanızın bilmesi gerekenler

• Onay, bekletilen isteği kendiliğinden iletmez. Uygulamanın request_held cevabını anlayıp kullanıcıya "onay bekleniyor" demesi ve sonra yeniden denemesi gerekir.
• "Aynı istek" içerik parmak iziyle belirlenir: tek bir karakter farkı yeni bir istektir ve yeniden bekletilir.
• Kişisel veri nedeniyle bekletilen istek, onaydan sonra da maskelenerek iletilir. Onay "gitsin" demektir, "maskelenmeden gitsin" değil.
• İki kural aynı isteği bekletirse (hem kişisel veri hem injection) tek onay ikisini de kapsar; yönetici bir isteği onaylar, bir adımı değil.

#Gereksinim

Eşleşme içerik parmak iziyle yapıldığı için hold, parmak izi anahtarı tanımlı olmadan seçilemez; konsol ve komut satırı bunu reddeder. Anahtar sonradan kaldırılırsa Tanık bekletmek yerine reddeder (hold_requires_fingerprint): kapalı başarısız olur, açık değil.

#Kayıtta ne var, ne yok

Değiştirilemez kayıtta onay kimliği vardır. Onayı kimin verdiği ve ne zaman verdiği ayrı, işletimsel bir kayıtta tutulur; bu sürümde değiştirilemez deftere yazılmaz. Yönetici işlemlerinin deftere alınması yol haritasındadır.