Доказательная база
Логи — это не доказательство
Строчка в логе подтверждает, что запрос был. Аудитору, службе безопасности клиента и вашему совету нужно строже: кто запустил, на каком основании, какая модель ответила, во что обошлось — и можно ли доверять записи через полгода. На втором вопросе тихо ломается большинство AI-стеков.
Разрыв конкретно
- Стоимость в счёте провайдера, решение — в код-ревью, личность — нигде, и ни одна запись не отвечает на вопрос целиком.
- Подготовка к проверке — это инженер, который выгружает CSV и сшивает их руками.
- «Покажите все AI-решения по этому продукту за март» — сейчас двухнедельный проект.
- Ваши логи может отредактировать любой с доступом к базе, и это никак не проявится.
Что у нас реально есть
У каждого пункта на этой странице стоит реальный статус: работающий код, работа внутри пилота или проект, который ещё не построен.
Стоимость, модель и актор в одной записи
Работает сегодняНаш собственный роутер пишет запись на каждый вызов: кто запустил, источник и операция, провайдер и модель, токены, задержка и оценка стоимости в долларах. Это настоящая таблица с настоящими строками — форма, из которой растёт всё остальное.
Опубликованный список полей
Работает сегодняСтруктура evidence pack расписана по полям на публичной странице, у каждого поля стоит статус: есть или проект. Можно отнести аудитору до того, как созваниваться с нами.
Область вместо выборки
Объём пилотаДоказательство всегда про область: эта система, этот квартал, эти решения. Договориться об области и наполнить её — это и есть работа пилота.
Защита от правок и выгрузка пакетом
Проектное решениеХеш-цепочка, при которой тихая правка рвёт цепь, и выгрузка пакета по области — спроектированы, но не построены. Никакой кнопки «скачать» здесь не будет изображать обратное.
Как нас проверить
1. Прочитать список полей
Работает сегодняНа странице доказательств у каждого поля стоит статус. Если нужное аудитору поле помечено как проект, вы узнали это за две минуты, а не за два созвона.
2. Принести реальный вопрос проверяющего
Работает сегодняНе «есть ли у вас аудит-логи», а тот самый вопрос, на который вы не можете ответить. Мы разложим его по полям — или скажем, что не можем.
3. Наполнить одну область в пилоте
Объём пилотаОдна система, один период, записи, которые переживут чтение человеком, которого при этом не было.
Что работает сегодня
- Запись на каждый вызов: актор, источник, операция, провайдер, модель, токены, задержка и оценка стоимости — в нашем собственном роутере, с тестами.
- Публичная структура evidence pack по полям, у каждого поля статус «есть» или «проект».
- Бесплатная внешняя проверка AI-периметра, которая находит незарегистрированное использование — вход для любого честного реестра.
Чего мы не обещаем
- У нас нет хранения с защитой от правок. Хеш-цепочка — это проект, а не работающая функция.
- Сегодня нет выгрузки evidence pack, и мы не будем её имитировать.
- Полей team, project и policy result пока нет; запись несёт актора, источник, операцию, провайдера, модель, токены, задержку и стоимость.
- У нас нет аттестации SOC 2, и мы не публикуем имена клиентов.
- Записи покрывают только то, что инструментировано. Что работает мимо — не оставляет следов, и честно этого не обойдёт ни один вендор.
Вопросы, которые задают на самом деле
Чем это отличается от нашего observability-инструмента?
Observability сделан для отладки: большой объём, сэмплирование, короткое хранение, свободно изменяемые данные. Доказательство — для проверки: ограниченная область, полнота внутри неё, хранение по вашему регламенту и, в идеале, невозможность тихой правки. Мы честно говорим, что последняя часть пока проект.
Что реально лежит в записи сейчас?
Актор, источник, операция, провайдер, модель, входные и выходные токены, задержка и оценка стоимости в долларах, с меткой времени. На странице доказательств список приведён целиком — вместе с полями, которых пока нет.
Вы вырезаете персональные данные из промптов?
Нет. Сегодня в пути нет фильтра PII или секретов — единственная проверка на выходе ищет отказы модели и абсурдную длину. Считайте работу с содержимым промптов предметом пилота, а не готовой защитой.
Могут ли записи жить в нашей инфраструктуре?
Это предмет пилота, а не переключатель. Честный ответ зависит от ваших требований к резидентности, и лучше обсудить его, чем обещать режим развёртывания, которого мы не строили.
Кто решает, что этого достаточно?
Ваш аудитор или юрист. Наша задача — чтобы на его вопрос отвечал запрос к описанной структуре, а не отдельные раскопки.
Пришлите вопрос, который вам постоянно задаёт проверяющий
Разложим его по полям, которые на него отвечают, — или прямо скажем, какую часть сегодня не закрываем.
Хотите сначала проверить нас — структура записей расписана по полям на странице доказательств, а внешняя проверка отдаёт отчёт целиком без почты.
Тоже полезно
Поле за полем: что несёт запись, что есть сегодня, что пока проект.
Безопасность и данныеХранение, ключи, доступ, варианты развёртывания — с названными пробелами.
Сравнение с альтернативамиPortkey, LiteLLM, Langfuse, LangSmith, Credo AI, n8n — и что каждый делает лучше нас.
Запросить разборЧеловек показывает, что построено, а что нет.