Aucune affirmation sur une permission sans preuve
Chaque capacité est associée à une source, des conditions, un niveau de preuve et une date de vérification. L’autorisation du fournisseur ne prouve pas que le produit d’IA propose toutes les actions techniquement possibles.
Libellés de l’état des preuves
- Documentation officielle: a cited primary or surficial source directly supports the recorded action under its stated conditions.
- Documenté sous conditions: surficial evidence describes the capacité, but applicationlicability depends on account, plan, enabled tool, workspace or authorization.
- Documentation limitée: supporting material is incomplete; do not interpret as fully verified product behavior.
- Vérification en attente: do not present the action as established product behavior. Records awaiting verification are excluded from published access reviews.
Norme de vérification
Chaque capacité publiée doit préciser ses conditions et sa date de vérification. Si la documentation officielle change, la fiche doit être examinée avant que l’on s’appuie sur cette information.
Les libellés de preuve décrivent l’origine et les limites de chaque fiche ; ils ne constituent pas un classement numérique de sécurité.
Les portées OAuth ne sont pas des actions du produit
Une portée OAuth décrit une autorisation au niveau du fournisseur. À elle seule, elle ne prouve pas qu’un agent IA propose toutes les méthodes API permises par cette portée. Agent Access Check distingue ces notions.