Phalanx · deterministische Instruktionskontrolle
Kontrollieren Sie, was Ihre LLM-Anwendung anweisen darf, bevor es das Ergebnis steuert.
Phalanx kontrolliert direkte schriftliche Jailbreaks und enthält typisierte indirekte Prompt-Injection. Es trifft eine deterministische Pass-, Klärungs- oder Blockentscheidung vor geschützter Ausgabe oder Aktion.
Läuft vollständig in Ihrer Infrastruktur. Die Phalanx-Runtime sendet keine Kunden-Prompts, Dokumente, Ausgaben oder Nachweise an Invarra.
Phalanx runtime
Deterministic decision path
01
Written turn
02
Evidence
03
Action gate
04
Receipt
Decision
Pass, hold, or block
870 / 870
Direkte Angriffe kontrolliert oder gehalten
0
Beobachtete direkte Pass-Throughs
2,948 / 2,948
Typisierte Injection-Kontrollen enthalten
0
Nicht autorisierte geschützte Effekte
Deklarierte Produktgrenze
Direkte Anfragen, typisierte nicht vertrauenswürdige Inhalte und geschützte Effekte sind getrennte Autoritätsdomänen.
Der vertrauenswürdige Host erstellt den Request und weist Herkunft zu. Text kann sich nicht durch eine Behauptung als vertrauenswürdig einstufen.
01
Direkte Jailbreak-Kontrolle
25 Spezialisten und deterministische zustandsbehaftete Arbitration kontrollieren Prompt und authentifizierte Trajektorie.
02
Typisierte indirekte Eindämmung
Extrahierter UTF-8-Text wird über einen expliziten nicht vertrauenswürdigen Kanal geliefert und kann keine Instruktionsautorität erlangen.
03
Geschützte Ausgabe und Aktion
Request-gebundene Einmalberechtigungen werden an Ausgabe-, Speicher- und Tool-Senken sowie durch die Phalanx Wall erzwungen.
Kontrollpfad
Spezialisierte neuronale Evidenz, durch deterministische Kontrolle zusammengesetzt und erzwungen.
Die gelernte Nutzlast enthält 25 Spezialisten und einen gemeinsam genutzten fixierten Encoder. Deterministische zustandsbehaftete Arbitration, authentifizierter Zustand und geschützte Freigabekontrollen formen diese Evidenz zu einer durchsetzbaren Aktion.
- 01Typisierter RequestGrenzen, Herkunft und authentifizierten Zustand validieren.
- 02Gemeinsame EvidenzBegrenzte spezialisierte Evidenz durch die fixierte Runtime bewerten.
- 03Kohärente ArbitrationKompatible Evidenz in Pass, Klärung oder Block zusammensetzen.
- 04Eindämmung nicht vertrauenswürdiger InhalteNicht vertrauenswürdige Inhalte als Daten nutzbar halten, nie als Autorität.
- 05FreigabeautorisierungJede erlaubte Ausgabe oder Aktion binden und einmal verbrauchen.
- 06Finale DurchsetzungNur unter signierter Policy freigeben; bei ungültigen kritischen Abhängigkeiten geschlossen ausfallen.
Bedeutung von deterministisch
Reproduzierbare Kontrollaktion, nicht identische generierte Prosa.
Dasselbe signierte Paket, Konfiguration, typisierte Eingabe, Herkunft, Zustand, Berechtigungen und unterstützte Profil erzeugen dieselbe Endaktion.
Die Aussage umfasst
- Dieselbe Endaktion unter den erklärten Bedingungen
- Stabile Scores innerhalb numerischer Toleranz
- Versionierte Konfiguration, signierte Identität und Rollback
Die Aussage umfasst nicht
- Bit-identische Scores auf jeder Hardware
- Identische Prosa eines externen Modells
- Erkennung jeder schädlichen Idee oder Garantie jeder Antwort
Aktuelle Evidenz
Jede Zahl behält ihren eigenen Vertrag.
Alle Ergebnisse wurden von Invarra ausgeführt; sie sind keine unabhängige Zertifizierung und kein Beweis unmöglicher Umgehung.
JCB direkt
870/870 kontrolliert oder gehalten; 0 beobachtete Pass-Throughs
Von Invarra erstellte Regressionssuite, wiederholt als Runtime-Gate verwendet.
AgentDojo typisiert
949/949 Angriffe enthalten; 97/97 gutartige Fälle an der Grenze erhalten
Externe abgeleitete Evaluation; 84/97 erfüllten strengere End-to-End-Fortsetzung.
Rogue / Qualifire typisiert
1.999/1.999 Kontrollen enthalten; 3.001/3.001 gutartige Daten verfügbar
Misst Autoritätseindämmung, nicht universelle semantische Erkennung.
Bereitstellung
Selbst gehostete Kontrolle an einer kundeneigenen Grenze.
Phalanx führt neuronale Inferenz, deterministische Arbitration und Governance lokal aus. Weder eine von Invarra gehostete Runtime-API noch eine Internetverbindung ist erforderlich. Integrieren Sie Phalanx direkt im Prozess oder über einen privaten Endpunkt unter der Kontrolle Ihrer Organisation. Jede Modellroute, Vorlage, jedes Tool-Schema, jede Senke und jeder Fehlermodus muss in der Kundenintegration qualifiziert werden.
Der Pilot kann unterstützen
- Ausführung in der Kundenumgebung ohne erforderliche Verbindung zu einer Invarra-Runtime
- In-Process Python oder privates HTTP
- Ein-Prozess-Topologie mit expliziter Neustartsemantik
- Chat, typisierter Dokument-/RAG-Text, Speicher und umschlossene Tools
- Signierte Releases, Readiness, redigierte Audits und Rollback
Nicht Teil der aktuellen Aussage
- Eingaben außerhalb des dokumentierten Integrationsvertrags für geschriebenen Text
- Inhalte ohne vom Host zugewiesene Herkunft und Autorität
- Aktionen außerhalb kundengesteuerter Durchsetzungsgrenzen
- Allgemeine Moderation, Faktizität, Toxizität oder universelle Erkennung schädlicher Inhalte
- Allgemein verfügbare gehostete API, eigenständige ausführbare Datei, formale SLA oder Aussagen jenseits der veröffentlichten Qualifikation
Die umgebende Anwendung, der private Endpunkt, der Host und die Infrastruktur verbleiben unter der Sicherheitskontrolle des Kunden.
Prüfbare Aktion
Die Entscheidung kann ohne Offenlegung des privaten Mechanismus geprüft werden.
Records können Aktion, Zustand, Version, Herkunftszusammenfassung und Berechtigungsergebnis binden. Scores, Schwellen, Corpora und Geheimnisse bleiben privat.
- action
- request_clarification
- state
- lookalike_hold
- release
- withheld
- identity
- signed release digest
Nächster Schritt
Greifen Sie die öffentliche Runtime an oder qualifizieren Sie eine Einsatzgrenze.
Phalanx vs the World ist die separate Evidenz-Arena. Eine Gründungsbereitstellung ist der Integrationsweg für das Produkt.