---
title: "Biztonság, amit te is ellenőrizhetsz | Tajo"
description: "A Tajo biztonsági modellje magába a termékbe van beépítve: digesthez kötött publikálás, runtime attesztáció, hash-lánc alapú audit napló, olyan hozzájárulási szabályok, amelyek kétség esetén zárnak, és jóváhagyási kapuk minden kockázatos műveletnél."
url: https://tajo.io/hu/security/
markdown: https://tajo.io/hu/security.md
lang: hu-HU
alternates: {en-US: /security.md, bg-BG: /bg/security.md, cs-CZ: /cz/security.md, de-DE: /de/security.md, da-DK: /dk/security.md, es-ES: /es/security.md, fr-FR: /fr/security.md, el-GR: /gr/security.md, hr-HR: /hr/security.md, it-IT: /it/security.md, ja-JP: /jp/security.md, ko-KR: /kr/security.md, ar-SA: /ar/security.md, nl-NL: /nl/security.md, no-NO: /no/security.md, pl-PL: /pl/security.md, pt-BR: /pt/security.md, ro-RO: /ro/security.md, ru-RU: /ru/security.md, sv-SE: /se/security.md, zh-CN: /zh-cn/security.md, sl-SI: /sl/security.md, sr-Latn-RS: /sr/security.md, th-TH: /th/security.md, tr-TR: /tr/security.md, ur-PK: /ur/security.md, vi-VN: /vi/security.md, sk-SK: /sk/security.md}
---

# Biztonság, amit magában a termékben ellenőrizhetsz

Nem egy fal tele jelvényekkel. Az ezen az oldalon szereplő minden garancia olyan mechanizmus, amelyet magában a Tajóban megvizsgálhatsz, tesztelhetsz és auditálhatsz.

A Tajo egy agentic rendszer, amely a te ügyfeleid adatain épít és futtat integrációkat. Pontosan az ilyen szoftvernek kellene bizonyítania, hogy helyesen viselkedik, ezért a bizonyítékot beépítettük magába a runtime-ba. Ahelyett, hogy egy tanúsítványi oldalban kellene megbíznod, a Tajo a legfontosabb garanciáit kikényszeríthetővé és ellenőrizhetővé teszi magában a termékben: a jóváhagyások kriptográfiailag ahhoz vannak kötve, amit jóváhagynak, a futtatás igazolja, mi futott ténylegesen, az audit nyomvonal manipulálhatatlan, és minden, ami nem tudja bizonyítani, hogy futhat, nem fut le.

## Digesthez kötött publikálás

Amikor egy ember jóváhagy egy integrációt, a jóváhagyás a pontos konfiguráció kriptográfiai digestjéhez kötődik. A runtime csak azt hajtja végre, ami megfelel ennek a digestnek: amit jóváhagytál, bizonyíthatóan az fut.

## Runtime attesztáció

Minden futtatás igazolja azt a publikált digestet, amely alatt lefutott. Ha a futó és a jóváhagyott konfiguráció valaha eltérne egymástól, a végrehajtás leáll. Nincs olyan, hogy „elég közel”.

## Hash-lánc alapú audit napló

Minden audit bejegyzés az előtte lévő hasheléhez van láncolva. Egy rekord eltávolítása vagy módosítása láthatóan megtöri a láncot. Annak a története, hogy mi futott, ki hagyta jóvá és mit érintett, a felépítésénél fogva manipulálhatatlan.

## Hozzájárulás, amely kétség esetén zár

Egy szinkronizálás, amely nem tudja bizonyítani a hozzájárulást azokhoz a rekordokhoz, amelyeket mozgatna, nem fut le. Nem „figyelmeztetéssel fut le”: nem fut le. A hozzájárulás olyan előfeltétel, amelyet a runtime kényszerít ki, nem egy jelölőnégyzet egy beállítási oldalon.

## Csak a struktúrát mutató előnézetek

Amikor az ügynök mintát vesz az adataidból egy integráció tervezéséhez, az előnézetek csak a rekordok formáját mutatják: a mezőneveket és típusokat, sosem az értékeket. Az ügyfeleid adatai nem tervezési anyag.

## Kapuval védett kockázatos műveletek

A külső rendszerekbe író műveletek jóváhagyási kapuk mögött állnak. Minden jóváhagyás egyszer használatos, azokhoz a pontos bemenetekhez van kötve, amelyekre megadták, és lejár. Egy jóváhagyás nem játszható le újra, és nem használható fel másik payloadhoz.

## Alapértelmezés szerint: zárás kétség esetén

A közös szál a Tajo tervezésében: ha a rendszer nem tudja bizonyítani, hogy egy művelet biztonságos és jóváhagyott, a művelet nem történik meg.

### Költségkeretek

A beállított költségkeretek az ügynökök modellköltségére és az üzenetküldésre vonatkoznak. Kemény keret elérésekor a következő modellhívás nem fut le, a küldés pedig a következő köteg előtt leáll. Az adatszinkronizálások nem számítanak bele a költségkeretekbe.

### Nincsenek néma tartalékmegoldások

Amikor egy biztonsági ellenőrzés nem értékelhető ki, a hozzájárulás nem bizonyítható, a digest nem egyezik, a jóváhagyás lejárt, az alapértelmezett válasz az elutasítás. A rendszer inkább nem csinál semmit, mint hogy olyat tegyen, amit nem hagytál jóvá.

### Az emberi jóváhagyás a kapu

Az ügynök megtervezi és validálja a lépéseket; önmagának nem ad engedélyt. A publikáláshoz és a kockázatos írásokhoz emberi döntés szükséges, és ez a döntés a pontos tartalomhoz van kötve, amelyről születik.

## Amit itt nem találsz

Ezen az oldalon nem találsz megfelelőségi logók falát. Úgy gondoljuk, hasznosabb, ha magát a gépezetet mutatjuk meg: kérd meg tőlünk egy early access munkamenet során, hogy vezessünk végig a digest-láncon, az attesztációs rekordokon vagy az audit naplón, és meg fogjuk tenni, a saját workspace-edben, a saját szemeddel a bizonyítékokon.

## Sebezhetőség bejelentése

Ha úgy gondolod, hogy biztonsági problémát találtál a Tajóban, azt szeretnénk, hogy erről közvetlenül és gyorsan értesülhessünk.

- E-mail: [security@tajo.io](mailto:security@tajo.io)
- Visszaigazoljuk a bejelentéseket, és a vizsgálat alatt folyamatosan tájékoztatunk.
- Ésszerű időt kérünk a hiba elhárítására a nyilvános közzététel előtt.

## Győződj meg a garanciákról saját magad

Csatlakozz az early accesshez, és megmutatjuk a jóváhagyási láncot, az attesztációs rekordokat és az audit naplót élesben, egy valódi integráción.

## Ez az oldal Markdownként: [security.md](https://tajo.io/hu/security.md)

Markdown betöltése…

[Megnyitás itt: Claude](https://claude.ai/new) [Megnyitás itt: ChatGPT](https://chatgpt.com/)