保留既有登入
登入確認身份;不自動授權每一項操作。
SEMANTIC FIREWALL · CAUSAL SECURITY SYSTEM
登入成功,只確認你是誰;它不替每一項操作自動授權。
我設計這套系統保留企業既有登入與資安設施,不用登入成功取代操作授權。受保護操作開始前,它依已採納的主體規則,核對主體、裝置、環境、時間、工作、規則與責任是否建立本次作用資格;算力只能在獲准邊界內提出候選。
01 / CONTROLLED PATH
登入確認身份;不自動授權每一項操作。
把主體、裝置、環境、時間、工作、規則與責任連回同一操作。
缺少必要依據就停止,不讓算力猜測補齊。
算力只拿到本次獲准資料,只能提出候選。
原輸入、版本、範圍與候選不可在途中被替換。
執行器核對一次性許可後才產生效果。
保留關係、候選、後審與效果收據的可追溯位置。
02 / RELATIONSHIP LEGALITY
相同登入身份,在不同裝置、環境、時間或工作下,不會自動繼承同一份操作許可。既有關係可以保留版本與來源;發生變動,只重驗受影響的關係。
這次是誰在操作
是否為本次關係中的裝置
觀測是否支持這個工作時窗
原始資料是否屬於本次工作
候選可以做什麼、不能做什麼
誰能執行、停止、修復與承擔
03 / THREE PUBLIC SCENARIOS
合成地圖把觀測點、允許範圍與誤差畫出來,再核對它是否連到這台裝置、這個環境、時間與工作。GPS、IP 或 VPN 都不能單獨授權。
身份仍然有效;停止的是這一次操作的作用資格。系統指出缺少的環境或責任關係,不讓模型自行補造,待依據補齊後再按規則核對。
即使登入與前檢通過,候選若夾帶額外操作、改動來源或計算不符,仍不取得作用資格;原執行器不產生檔案。
04 / WEBSITE FIXED-CASE DEMO
我把官網版本做成不要求訪客輸入的固定合成情境,自動重播接入位置、缺依據停止與候選越界攔截;原公開互動導覽保留原本的設計、程式與互動節奏。
固定合成身份從原系統進場。登入只確認會話主體,不把所有後續操作一起授權。
來源依公開 semantic-firewall-causal-demo 的 README 與互動導覽重構為官網固定案例動畫;公開 Demo 原設計與程式不變。
邊界所有主體、裝置、位置、時間、工作、候選與結果皆為合成敘事。沒有收集帳密、連接模型、私人後端、即時定位、企業系統、核驗器或授權服務;不代表 SaaS。
05 / PUBLIC BOUNDARY
我已把接入順序、關係檢查、停止條件、同一候選後審與回放路徑固化成公開合成導覽。
這個官網公開展示不連接真實登入、GPS、裝置核驗、模型、企業系統、授權服務、資料庫或稽核證據。它讓外部看懂接入位置與阻擋邏輯;真正的企業接入仍須在具名環境中逐案施工與驗證。
我不把私人後端、規則核心、完整算式、企業接入資料或本機產品工作區放進官網與公開倉庫。