---
title: "ความปลอดภัยที่ตรวจสอบได้ | Tajo"
description: "โมเดลความปลอดภัยของ Tajo ถูกสร้างไว้ในตัวผลิตภัณฑ์ ได้แก่ การเผยแพร่ที่ผูกกับไดเจสต์ การรับรองขณะรันไทม์ บันทึกการตรวจสอบแบบร้อยแฮช กฎความยินยอมที่ปฏิเสธเมื่อพิสูจน์ไม่ได้ และประตูอนุมัติสำหรับทุกการกระทำที่มีความเสี่ยง"
url: https://tajo.io/th/security/
markdown: https://tajo.io/th/security.md
lang: th-TH
alternates: {en-US: /security.md, bg-BG: /bg/security.md, cs-CZ: /cz/security.md, de-DE: /de/security.md, da-DK: /dk/security.md, es-ES: /es/security.md, fr-FR: /fr/security.md, el-GR: /gr/security.md, hr-HR: /hr/security.md, hu-HU: /hu/security.md, it-IT: /it/security.md, ja-JP: /jp/security.md, ko-KR: /kr/security.md, ar-SA: /ar/security.md, nl-NL: /nl/security.md, no-NO: /no/security.md, pl-PL: /pl/security.md, pt-BR: /pt/security.md, ro-RO: /ro/security.md, ru-RU: /ru/security.md, sv-SE: /se/security.md, zh-CN: /zh-cn/security.md, sl-SI: /sl/security.md, sr-Latn-RS: /sr/security.md, tr-TR: /tr/security.md, ur-PK: /ur/security.md, vi-VN: /vi/security.md, sk-SK: /sk/security.md}
---

# ความปลอดภัยที่คุณตรวจสอบได้ในตัวผลิตภัณฑ์

ไม่ใช่กำแพงตราสัญลักษณ์ ทุกการรับประกันในหน้านี้คือกลไกที่คุณตรวจสอบ ทดสอบ และตรวจทานได้ภายใน Tajo เอง

Tajo คือระบบแบบ Agentic ซึ่งสร้างและรันการเชื่อมต่อกับข้อมูลลูกค้าของคุณ ซอฟต์แวร์ประเภทนี้ควรต้องพิสูจน์ได้ว่าทำงานอย่างถูกต้อง เราจึงสร้างหลักฐานนั้นไว้ในรันไทม์ แทนที่จะขอให้คุณเชื่อหน้าใบรับรอง Tajo ทำให้การรับประกันหลักบังคับใช้ได้และตรวจสอบได้จริงในผลิตภัณฑ์ การอนุมัติผูกกับสิ่งที่อนุมัติด้วยการเข้ารหัส การทำงานรับรองสิ่งที่รันจริง ร่องรอยการตรวจสอบตรวจจับการแก้ไขได้ และสิ่งใดที่พิสูจน์ไม่ได้ว่าได้รับอนุญาต ก็จะไม่ทำงาน

## การเผยแพร่ที่ผูกกับไดเจสต์

เมื่อมนุษย์อนุมัติการเชื่อมต่อ การอนุมัตินั้นจะผูกกับไดเจสต์เชิงรหัสของการตั้งค่าที่แน่นอน รันไทม์จะรันเฉพาะสิ่งที่ตรงกับไดเจสต์นั้น สิ่งที่คุณอนุมัติจึงเป็นสิ่งที่รันจริงอย่างพิสูจน์ได้

## การรับรองขณะรันไทม์

ทุกการทำงานจะรับรองไดเจสต์ที่เผยแพร่ซึ่งใช้ในการรัน หากการตั้งค่าที่กำลังรันกับที่อนุมัติไว้แตกต่างกันเมื่อใด การทำงานจะหยุดทันที ไม่มีคำว่าใกล้เคียงพอ

## บันทึกการตรวจสอบแบบร้อยแฮช

แต่ละรายการในบันทึกถูกร้อยเข้ากับแฮชของรายการก่อนหน้า การลบหรือแก้ไขรายการใดจะทำให้สายโซ่ขาดอย่างเห็นได้ชัด ประวัติของสิ่งที่รัน ผู้ที่อนุมัติ และสิ่งที่ถูกแตะต้อง จึงตรวจจับการแก้ไขได้โดยโครงสร้าง

## ความยินยอมที่ปฏิเสธเมื่อพิสูจน์ไม่ได้

การซิงค์ที่พิสูจน์ความยินยอมของเรกคอร์ดที่จะย้ายไม่ได้ จะไม่ทำงาน ไม่ใช่ทำงานพร้อมคำเตือน แต่คือไม่ทำงาน ความยินยอมเป็นเงื่อนไขที่รันไทม์บังคับใช้ ไม่ใช่ช่องติ๊กในหน้าตั้งค่า

## ตัวอย่างที่แสดงเฉพาะโครงสร้าง

เมื่อเอเจนต์สุ่มดูข้อมูลของคุณเพื่อร่างการเชื่อมต่อ ตัวอย่างจะแสดงโครงสร้างของเรกคอร์ด คือชื่อฟิลด์และชนิดข้อมูล ไม่ใช่ค่าจริง ข้อมูลลูกค้าของคุณไม่ใช่วัตถุดิบสำหรับการร่าง

## การกระทำเสี่ยงต้องผ่านประตูอนุมัติ

การกระทำที่เขียนไปยังระบบภายนอกอยู่หลังประตูอนุมัติ การอนุมัติแต่ละครั้งใช้ได้ครั้งเดียว ผูกกับข้อมูลนำเข้าที่ได้รับอนุมัติ และมีวันหมดอายุ การอนุมัติหนึ่งไม่สามารถนำกลับมาใช้ซ้ำหรือใช้กับเพย์โหลดอื่นได้

## ปฏิเสธไว้ก่อนโดยค่าเริ่มต้น

แนวคิดร่วมในการออกแบบของ Tajo คือ เมื่อระบบพิสูจน์ไม่ได้ว่าการกระทำนั้นปลอดภัยและได้รับอนุมัติ การกระทำนั้นจะไม่เกิดขึ้น

### เพดานงบประมาณ

เพดานงบประมาณที่คุณกำหนดครอบคลุมค่าใช้จ่ายโมเดลของเอเจนต์และการส่งข้อความ เมื่อถึงเพดานแบบเข้มงวด การเรียกโมเดลครั้งถัดไปจะไม่ทำงาน และการส่งจะหยุดก่อนชุดถัดไป การซิงก์ข้อมูลไม่ถูกนับรวมในเพดานงบประมาณ

### ไม่มีการถอยกลับแบบเงียบ

เมื่อการตรวจสอบความปลอดภัยประเมินไม่ได้ ไม่ว่าจะพิสูจน์ความยินยอมไม่ได้ ไดเจสต์ไม่ตรง หรือการอนุมัติหมดอายุ ค่าเริ่มต้นคือการปฏิเสธ ระบบเลือกที่จะไม่ทำอะไรเลย ดีกว่าทำสิ่งที่คุณไม่ได้อนุมัติ

### การอนุมัติของมนุษย์คือประตู

เอเจนต์ร่างและตรวจสอบ แต่ไม่ให้สิทธิ์แก่ตัวเอง การเผยแพร่และการเขียนที่มีความเสี่ยงต้องอาศัยการตัดสินใจของมนุษย์ และการตัดสินใจนั้นผูกกับเนื้อหาที่กำลังตัดสินใจพอดี

## สิ่งที่คุณจะไม่พบที่นี่

คุณจะไม่พบกำแพงโลโก้ใบรับรองในหน้านี้ เราคิดว่าสิ่งที่มีประโยชน์กว่าคือการให้คุณเห็นกลไกจริง ขอให้เราพาคุณดูสายโซ่ไดเจสต์ บันทึกการรับรอง หรือบันทึกการตรวจสอบระหว่างเซสชันการเข้าถึงรุ่นแรก แล้วเราจะทำให้ดู บนพื้นที่ทำงานของคุณเอง โดยคุณเห็นหลักฐานด้วยตาตัวเอง

## การรายงานช่องโหว่

หากคุณเชื่อว่าพบปัญหาด้านความปลอดภัยใน Tajo เราอยากรับฟังจากคุณโดยตรงและรวดเร็ว

- อีเมล: [security@tajo.io](mailto:security@tajo.io)
- เราจะยืนยันการรับรายงานและแจ้งความคืบหน้าให้คุณทราบระหว่างการตรวจสอบ
- เราขอเวลาที่เหมาะสมในการแก้ไขก่อนการเปิดเผยต่อสาธารณะ

## มาดูการรับประกันเหล่านี้ด้วยตัวคุณเอง

เข้าร่วมการเข้าถึงรุ่นแรก แล้วเราจะแสดงสายโซ่การอนุมัติ บันทึกการรับรอง และบันทึกการตรวจสอบที่ทำงานอยู่บนการเชื่อมต่อจริง

## หน้านี้ในรูปแบบ Markdown: [security.md](https://tajo.io/th/security.md)

กำลังโหลด Markdown…

[เปิดใน Claude](https://claude.ai/new) [เปิดใน ChatGPT](https://chatgpt.com/)