SEMANTIC FIREWALL · CAUSAL SECURITY SYSTEM

語意防火牆資安因果系統

登入成功,只確認你是誰;它不替每一項操作自動授權。

我設計這套系統保留企業既有登入與資安設施,不用登入成功取代操作授權。受保護操作開始前,它依已採納的主體規則,核對主體、裝置、環境、時間、工作、規則與責任是否建立本次作用資格;算力只能在獲准邊界內提出候選。

定義者許文耀/沈耀888π
INTEGRATION POSITIONFIXED SYNTHETIC NARRATIVE
01EXISTING
SIGN-IN
→
02 / 05SEMANTIC
FIREWALL
PRE-CHECK ↔ REVIEW
↔
04BOUNDED
COMPUTE
→
06 / 07EXECUTE
+ REPLAY
帳密留在原系統;算力沒有採納規則或執行效果的權限。

01 / CONTROLLED PATH

一條操作,七段關係不能被偷換。

01KEEP EXISTING SIGN-IN

保留既有登入

登入確認身份;不自動授權每一項操作。

02ESTABLISH RELATIONSHIPS

建立本次關係

把主體、裝置、環境、時間、工作、規則與責任連回同一操作。

03PRE-CHECK EFFECT ELIGIBILITY

前檢作用資格

缺少必要依據就停止,不讓算力猜測補齊。

04BOUNDED COMPUTE CANDIDATE

有界算力候選

算力只拿到本次獲准資料,只能提出候選。

05REVIEW THE EXACT CANDIDATE

同一候選後審

原輸入、版本、範圍與候選不可在途中被替換。

06CONTROLLED SYSTEM EXECUTION

原系統受控執行

執行器核對一次性許可後才產生效果。

07REPLAY THE RESPONSIBILITY PATH

回放責任路徑

保留關係、候選、後審與效果收據的可追溯位置。

02 / RELATIONSHIP LEGALITY

不是欄位填滿;是每一條關係都支持這次作用。

相同登入身份,在不同裝置、環境、時間或工作下,不會自動繼承同一份操作許可。既有關係可以保留版本與來源;發生變動,只重驗受影響的關係。

01
SUBJECT

主體

這次是誰在操作

CHECK
02
DEVICE

裝置

是否為本次關係中的裝置

CHECK
03
ENVIRONMENT & TIME

環境與時間

觀測是否支持這個工作時窗

CHECK
04
WORK & SOURCE

工作與來源

原始資料是否屬於本次工作

CHECK
05
ALLOWED SCOPE

允許範圍

候選可以做什麼、不能做什麼

CHECK
06
RESPONSIBILITY & CONTROL

責任與控制

誰能執行、停止、修復與承擔

CHECK

03 / THREE PUBLIC SCENARIOS

看見差別,才知道防火牆擋的是什麼。

ARELATION

地圖只是觀測,關係才決定能不能用。

合成地圖把觀測點、允許範圍與誤差畫出來,再核對它是否連到這台裝置、這個環境、時間與工作。GPS、IP 或 VPN 都不能單獨授權。

BSTOP

缺依據,停止受影響操作。

身份仍然有效;停止的是這一次操作的作用資格。系統指出缺少的環境或責任關係,不讓模型自行補造,待依據補齊後再按規則核對。

CBLOCK

候選越界,後審直接攔下。

即使登入與前檢通過,候選若夾帶額外操作、改動來源或計算不符,仍不取得作用資格;原執行器不產生檔案。

04 / WEBSITE FIXED-CASE DEMO

我依官網標準重播,不改動原互動 Demo。

我把官網版本做成不要求訪客輸入的固定合成情境,自動重播接入位置、缺依據停止與候選越界攔截;原公開互動導覽保留原本的設計、程式與互動節奏。

SF-07SEMANTIC FIREWALL CAUSAL SECURITY SYSTEM
AUTO / NO INPUT
固定合成資料自動播放/無輸入非實際核驗或授權
LOGIN固定合成因果導覽

保留既有登入,操作資格另行核對

固定合成身份從原系統進場。登入只確認會話主體,不把所有後續操作一起授權。

IDENTITY VERIFIED / ACTION PENDING
01EXISTING SYSTEM→02SEMANTIC FIREWALL↔03COMPUTE→04CONTROLLED EXECUTOR
FIXED SYNTHETIC MAP±20 m
DEMO CENTERSYNTHETIC ONLY
01主體已成立
02裝置待核對
03環境待核對
04時間待核對
05工作待核對
06責任待核對
CAUSAL RESPONSIBILITY CHECKIDENTITY VERIFIED / ACTION PENDING
LOGINFIXED CASE
既有登入PRESERVED
合成主體DEMO-SUBJECT-01
帳密NOT COLLECTED
操作資格NOT YET CHECKED
登入 ≠ 全部授權原資安控制保留
01 / 09
LOGIN保留既有登入,操作資格另行核對IDENTITY VERIFIED / ACTION PENDING
MAP地圖觀測要連回裝置、環境與工作SYNTHETIC RELATION MAP
PRE前檢逐條核對六項作用關係PRE-CHECK / PASS
STOP缺少環境依據,算力停止EVIDENCE GAP / STOP
CAND有界算力只提出候選CANDIDATE / NO EXECUTION AUTHORITY
REVIEW後審鎖定同一候選與原准入範圍SAME-CANDIDATE REVIEW / PASS
BLOCK候選夾帶額外操作,後審阻擋OUT-OF-SCOPE CANDIDATE / BLOCK
EFFECT原系統執行器消耗一次性許可CONTROLLED EFFECT / SYNTHETIC
REPLAY回放保留主體、依據、候選與效果鏈REPLAY READY / READ ONLY

來源依公開 semantic-firewall-causal-demo 的 README 與互動導覽重構為官網固定案例動畫;公開 Demo 原設計與程式不變。

邊界所有主體、裝置、位置、時間、工作、候選與結果皆為合成敘事。沒有收集帳密、連接模型、私人後端、即時定位、企業系統、核驗器或授權服務;不代表 SaaS。

05 / PUBLIC BOUNDARY

我公開接入邏輯;私人核心不公開。

PUBLIC RESULT

我已把接入順序、關係檢查、停止條件、同一候選後審與回放路徑固化成公開合成導覽。

DEMO NOT CONNECTED

這個官網公開展示不連接真實登入、GPS、裝置核驗、模型、企業系統、授權服務、資料庫或稽核證據。它讓外部看懂接入位置與阻擋邏輯;真正的企業接入仍須在具名環境中逐案施工與驗證。

PRIVATE

我不把私人後端、規則核心、完整算式、企業接入資料或本機產品工作區放進官網與公開倉庫。