Aktivní prevence

8200.dev začíná jako detektor — pozoruje, vysvětluje a boduje. Aktivní prevence umožňuje motorům také jednat: odstranit veřejný odkaz, zrušit riskantní sdílení, snížit přístup, pozastavit neautorizovaného agenta nebo zrušit rozsah oprávnění agenta.

Jednání je omezeno, vratné a transparentní. Detekční pokrytí je aktuální; preventivní zápisy vyžadují explicitní OAuth rozsah zápisu, jsou ve výchozím nastavení simulovány a skutečný zápis od dodavatele je poslední krok schválený zakladatelem.

Detekční vs. preventivní

Detekční vynucování — pozorování, vysvětlení, vydání verdiktu — je v tuto chvíli dostupné na všech konektorech. Preventivní vynucování působí na straně dodavatele a je opt-in per konektor: povolení prevence nastaví opt-in pro každý konektor (a v mock režimu simuluje rozšířený grant rozsahu zápisu, aby byla celá smyčka dnes demonstrovatelná).

Pět nápravných akcí

Každý návrh je mapován na jeden z pěti typů akcí, z nichž každý obsahuje své podmínky, přesné volání rozhraní API dodavatele, které by provedl, a předchozí stav, který zaznamenává pro vrácení zpět:

Odstranit veřejný odkaz — odstranit anonymní nebo veřejné sdílení webu.
Zrušit sdílení — odstranit konkrétní externí nebo host grant.
Snížit přístup — omezit příliš rozsáhlé oprávnění (například editor → prohlížeč).
Pozastavit subjekt — zakázat neautorizovanou nebo ohrožovanou identitu.
Zrušit rozsah agenta — stáhnout příliš rozsáhlý souhlas AI agenta nebo aplikace.

Čtyři úrovně nápravy

Volíte si, jak daleko 8200.dev jde při opravě zjištění. Nastavte výchozí hodnotu v celé organizaci a přepište ji podle pravidla v Zásadách zabezpečení. Úrovně tvoří přísnou stupnici — každá přidává schopnost a s ní rozsah dopadu.

8200.dev je ve výchozím nastavení pouze pro čtení. Přístup zápisu pochází pouze z jednotného grantu, který schválíte — per úložiště pro Fix-PR, per konektor pro Auto — a nikdy ne z připojení základního monitorování.

1Upozornit (všechny plány) — výstraha plus playbook nápravy. Nic se nemění. Toto je výchozí nastavení.
2Vedená oprava (placené plány) — přesné příkazy, přímý odkaz na nastavení poskytovatele pro daný prostředek a kroky. Spustíte je na své straně; přístup zápisu není potřebný.
3Fix-PR (Business a vyšší) — 8200.dev otevře opravující pull request v úložišti; člověk ho zkontroluje a sloučí. Nic se nezmění bez schválení a vyžaduje to oddělenou, revocable, per-repo grant zápisu.
4Auto (Business a vyšší) — pro pravidla, která zvolíte, 8200.dev automaticky aplikuje opravu v rámci existujících bezpečnostních prvků auto-guard (kill-switch, whitelist, per-connector opt-in).

Ruční vs. AUTO-GUARD

Ruční náprava je jeden klik: Vždy simulovat, Spustit s explicitním potvrzením, když je prevence aktivní. AUTO-GUARD volitelně automaticky jedná na vysoce kvalifikované, deterministické porušení — je ve výchozím nastavení vypnut a dostupný na úrovni Business a výše.

AUTO-GUARD je bezpečnostně konstruován: model-only verdict nikdy nemůže spustit auto-execute, pouze konzervativní seznam povolených typů akcí je způsobilý a globální kill-switch překonává každou bránu a degraduje všechny vynucování pouze na simulaci.

Simulováno až do udělení

Dokud není udělen a vyhodnocen OAuth rozsah zápisu, každá akce běží v simulačním režimu a je jako taková označena — nic si nenarokuje na změnu live dodavatele, kterou neprovedlo. Mock-connector vynucování je skutečné a vratné proti demo grafu, označené jako demo data.

Každá akce — simulovaná nebo živá — zapisuje plný, vratný audit trail: kdo, co, kdy, před → po a výsledek.