Nessuna affermazione sulle autorizzazioni senza prove
Le affermazioni sulle funzionalità vengono archiviate con fonte, condizioni, livello di prova e data dell'ultima revisione. L'autorizzazione concessa dal fornitore non viene considerata prova che ogni azione tecnicamente possibile sia resa disponibile da un prodotto IA.
Etichette sullo stato della documentazione
- Documentazione ufficiale: una fonte primaria o ufficiale citata conferma direttamente l'azione registrata alle condizioni indicate.
- Documentato con condizioni: le prove ufficiali descrivono la funzionalità, ma l'applicabilità dipende da account, piano, strumento attivato, spazio di lavoro o autorizzazione.
- Documentazione limitata: il materiale a supporto è incompleto; non interpretarlo come comportamento del prodotto pienamente verificato.
- Verifica in sospeso: non presentare l'azione come comportamento accertato del prodotto. Le schede in attesa di verifica sono escluse dalle analisi pubblicate degli accessi.
Criteri di revisione
Ogni funzionalità pubblicata dovrebbe riportare le condizioni e la data di revisione. Quando cambia la documentazione ufficiale, la scheda dovrebbe essere riesaminata prima di farvi affidamento.
Le etichette sulle prove descrivono origine e limiti delle singole schede, non una classifica numerica della sicurezza.
Gli ambiti OAuth non sono azioni del prodotto
Un ambito OAuth descrive l'autorizzazione a livello di fornitore. Da solo non dimostra che un agente IA esponga tutti i metodi API che l'ambito del fornitore potrebbe consentire. Agent Access Check mantiene distinti questi concetti.