---
title: "Сигурност, която можете да проверите | Tajo"
description: "Моделът за сигурност на Tajo е вграден в продукта: публикуване, обвързано с дайджест, атестация по време на изпълнение, хеш-верижен одитен лог, правила за съгласие, които отказват по подразбиране, и точки за одобрение при всяко рисково действие."
url: https://tajo.io/bg/security/
markdown: https://tajo.io/bg/security.md
lang: bg-BG
alternates: {en-US: /security.md, cs-CZ: /cz/security.md, de-DE: /de/security.md, da-DK: /dk/security.md, es-ES: /es/security.md, fr-FR: /fr/security.md, el-GR: /gr/security.md, hr-HR: /hr/security.md, hu-HU: /hu/security.md, it-IT: /it/security.md, ja-JP: /jp/security.md, ko-KR: /kr/security.md, ar-SA: /ar/security.md, nl-NL: /nl/security.md, no-NO: /no/security.md, pl-PL: /pl/security.md, pt-BR: /pt/security.md, ro-RO: /ro/security.md, ru-RU: /ru/security.md, sv-SE: /se/security.md, zh-CN: /zh-cn/security.md, sl-SI: /sl/security.md, sr-Latn-RS: /sr/security.md, th-TH: /th/security.md, tr-TR: /tr/security.md, ur-PK: /ur/security.md, vi-VN: /vi/security.md, sk-SK: /sk/security.md}
---

# Сигурност, която можете да проверите в продукта

Не стена от значки. Всяка гаранция на тази страница е механизъм, който можете да проверите, тествате и одитирате директно в Tajo.

Tajo е агентна система, която изгражда и изпълнява интеграции върху данните на вашите клиенти. Точно този тип софтуер трябва да доказва, че се държи правилно, затова вградихме доказателството в самия runtime. Вместо да ви молим да се доверите на страница със сертификати, Tajo прави основните си гаранции проверими и приложими в продукта: одобренията са криптографски обвързани с това, което одобряват, изпълнението удостоверява какво е изпълнило, одитната следа е защитена от манипулации, а всичко, което не може да докаже, че има право да се изпълни, просто не се изпълнява.

## Публикуване, обвързано с дайджест

Когато човек одобри интеграция, одобрението се обвързва с криптографски дайджест на точната конфигурация. Runtime изпълнява само това, което съответства на този дайджест: доказуемо, това, което сте одобрили, е това, което се изпълнява.

## Атестация по време на изпълнение

Всяко изпълнение удостоверява публикувания дайджест, под който работи. Ако работещата и одобрената конфигурация някога се разминат, изпълнението спира. Няма „достатъчно близо“.

## Хеш-верижен одитен лог

Всеки запис в одита е свързан с хеша на предходния. Премахването или редактирането на запис видимо прекъсва веригата. Историята на това какво се е изпълнило, кой го е одобрил и какво е засегнало, е защитена от манипулации по конструкция.

## Съгласие, което отказва по подразбиране

Синхронизация, която не може да докаже съгласие за записите, които би преместила, не се изпълнява. Не „изпълнява се с предупреждение“, а не се изпълнява. Съгласието е предварително условие, наложено от runtime, а не отметка в настройките.

## Преглед само на структурата

Когато агентът извади проба от данните ви, за да изготви интеграция, прегледите показват структурата на записите: имена и типове на полетата, никога стойностите. Данните на вашите клиенти не са материал за чернова.

## Заключени рискови действия

Действията, които записват в системи на трети страни, минават през точки за одобрение. Всяко одобрение е еднократно, обвързано с точните входни данни, за които е дадено, и изтича. Одобрение не може да бъде възпроизведено или използвано отново за различен товар от данни.

## По подразбиране: отказ при съмнение

Общата нишка в дизайна на Tajo: когато системата не може да докаже, че дадено действие е безопасно и одобрено, действието не се случва.

### Бюджетни лимити

Бюджетните лимити, които задавате, обхващат разходите на агентите за модели и изпращането на съобщения. При достигнат твърд лимит следващото извикване на модел не се изпълнява, а изпращането спира преди следващата партида. Синхронизациите на данни не се отчитат спрямо бюджетните лимити.

### Без тихи резервни варианти

Когато проверка за сигурност не може да бъде оценена: съгласието не може да се докаже, дайджестът не съвпада, одобрението е изтекло, стойността по подразбиране е отказ. Системата предпочита да не прави нищо пред това да направи нещо, което не сте одобрили.

### Човешкото одобрение е бариерата

Агентът изготвя и валидира; той не си дава сам разрешение. Публикуването и рисковите записи изискват човешко решение, а това решение е обвързано с точното съдържание, за което се взема.

## Какво няма да намерите тук

Няма да намерите стена от сертификационни лога на тази страница. Смятаме, че по-полезно е да ви покажем механизмите: помолете ни да ви преведем през веригата от дайджести, записите за атестация или одитния лог по време на сесия за ранен достъп, и ще го направим, във вашето собствено работно пространство, с вашите собствени очи върху доказателствата.

## Докладване на уязвимост

Ако смятате, че сте открили проблем със сигурността в Tajo, искаме да научим за него директно и бързо.

- Имейл: [security@tajo.io](mailto:security@tajo.io)
- Потвърждаваме получаването на доклади и ви държим информирани, докато разследваме.
- Молим за разумно време за отстраняване преди публично разкриване.

## Вижте гаранциите сами

Присъединете се към ранния достъп и ще ви покажем веригата от одобрения, записите за атестация и одитния лог, работещи върху истинска интеграция.

## Тази страница като Markdown: [security.md](https://tajo.io/bg/security.md)

Зареждане на Markdown…

[Отвори в Claude](https://claude.ai/new) [Отвори в ChatGPT](https://chatgpt.com/)