Phalanx · control determinista de instrucciones
Controle qué puede instruir a su aplicación LLM antes de que controle el resultado.
Phalanx gobierna jailbreaks directos en texto escrito y contiene inyección indirecta tipada. Toma una decisión determinista de pasar, pedir aclaración o bloquear antes de liberar una salida o acción protegida.
Se ejecuta completamente dentro de su infraestructura. El runtime de Phalanx no envía prompts, documentos, resultados ni evidencia del cliente a Invarra.
Phalanx runtime
Deterministic decision path
01
Written turn
02
Evidence
03
Action gate
04
Receipt
Decision
Pass, hold, or block
870 / 870
Ataques directos gobernados o retenidos
0
Pass-throughs directos observados
2,948 / 2,948
Controles de inyección tipada contenidos
0
Efectos protegidos no autorizados
Límite declarado
Solicitudes directas, contenido no confiable tipado y efectos protegidos son dominios de autoridad distintos.
El host confiable crea el sobre y asigna procedencia. El texto no puede hacerse confiable afirmando ser sistema, administrador o desarrollador.
01
Control de jailbreak directo
Veinticinco especialistas y arbitraje determinista gobiernan el prompt y la trayectoria autenticada.
02
Contención indirecta tipada
Texto UTF-8 extraído se entrega por un canal no confiable explícito y no puede adquirir autoridad de instrucción.
03
Salida y acción protegida
Permisos de un solo uso ligados a la solicitud se aplican en salidas, memoria y herramientas protegidas, con la barrera final Phalanx.
Ruta de control
Evidencia neural especializada, compuesta y aplicada por control determinista.
La carga aprendida contiene 25 especialistas y un encoder compartido y fijado. El arbitraje determinista con estado, el estado autenticado y los controles de liberación protegida convierten esa evidencia en una sola acción aplicable.
- 01Solicitud tipadaValidar límites, procedencia y estado autenticado.
- 02Evidencia compartidaPuntuar evidencia especializada y acotada mediante el runtime fijado.
- 03Arbitraje coherenteComponer evidencia compatible en pasar, aclarar o bloquear.
- 04Contención de contenido no confiableMantener contenido no confiable como datos, nunca como autoridad.
- 05Autorización de liberaciónLigar y consumir una vez cada salida o acción permitida.
- 06Aplicación finalLiberar solo bajo política firmada; fallar cerrado ante dependencias críticas inválidas.
Qué significa determinista
Acción de control reproducible, no prosa generada idéntica.
La misma versión firmada, configuración, entrada tipada, procedencia, estado, permisos y perfil soportado producen la misma acción final.
La afirmación incluye
- Misma acción final bajo las condiciones declaradas
- Scores estables dentro de tolerancia numérica
- Configuración versionada, identidad firmada y rollback
La afirmación no incluye
- Scores bit a bit iguales en todo hardware
- Prosa idéntica de un modelo externo
- Reconocer toda idea dañina o garantizar toda respuesta
Evidencia actual
Cada número conserva su contrato.
Todos los resultados son ejecutados por Invarra; no son certificación independiente ni prueban que el bypass sea imposible.
JCB directo
870/870 gobernados o retenidos; 0 pass-throughs observados
Suite de regresión creada por Invarra y usada repetidamente como gate de runtime.
AgentDojo tipado
949/949 ataques contenidos; 97/97 benignos preservados en el límite
Evaluación externa derivada y ejecutada por Invarra; 84/97 continuaron de extremo a extremo.
Rogue / Qualifire tipado
1.999/1.999 controles contenidos; 3.001/3.001 datos benignos disponibles
Mide contención de autoridad, no detección semántica universal.
Despliegue
Control autoalojado en un límite que posee el cliente.
Phalanx ejecuta inferencia neural, arbitraje determinista y gobernanza localmente. No requiere una API de runtime alojada por Invarra ni conexión a internet. Intégrelo directamente en proceso o mediante un endpoint privado que controle su organización. Cada ruta de modelo, plantilla, esquema de herramienta, destino y modo de fallo debe calificarse en la integración del cliente.
El piloto puede soportar
- Ejecución dentro del entorno del cliente sin conexión requerida al runtime de Invarra
- Python en proceso o HTTP privado
- Topología de un proceso con semántica de reinicio explícita
- Chat, texto tipado de documentos/RAG, memoria y herramientas envueltas
- Versiones firmadas, readiness, auditoría redactada y rollback
Fuera de la afirmación actual
- Entradas fuera del contrato documentado de integración de texto escrito
- Contenido sin procedencia y autoridad asignadas por el host
- Acciones fuera de los límites de aplicación controlados por el cliente
- Moderación general, factualidad, toxicidad o detección universal de contenido dañino
- API alojada de disponibilidad general, ejecutable, SLA formal o afirmaciones más allá de la calificación publicada
La aplicación circundante, el endpoint privado, el host y la infraestructura permanecen bajo el control de seguridad del cliente.
Acción auditable
La decisión puede inspeccionarse sin exponer el mecanismo privado.
Los registros pueden vincular acción, estado, versión, resumen de procedencia y resultado del permiso. Scores, umbrales, corpus y secretos permanecen privados.
- action
- request_clarification
- state
- lookalike_hold
- release
- withheld
- identity
- signed release digest
Siguiente paso
Ataque el runtime público o califique un límite de despliegue.
Phalanx vs the World es el arena de evidencia separado. Un despliegue fundador es la ruta de integración del producto.