Regüle arka ofis

Uyumluluk: Pactmark 0.2.x.

Durum

Bir sigorta operasyon ekibi ilk hasar bildirimlerini işliyor. Her hasar bir paket olarak geliyor: bir form, fotoğraflar, bir poliçe referansı. Birinin yapılandırılmış olguları çıkarması, bunları poliçe şartlarına göre denetlemesi, istisnaları işaretlemesi ve bir eksperin onaylayacağı bir karar paketi üretmesi gerekiyor. İş tekrarlı ve hacim yüksek — otomatikleştirmenin cazip olmasının nedeni tam olarak budur ve sınırsız bir asistanın kabul edilemez olmasının da.

Regüle amaç

İşleme gerekçesi “yapabildiğimiz için” değildir. Bir kayıt kodu ve bir saklama politikası vardır.

Kısıtlı veri

Yerleşiklik gereksinimleri olan ve arkasında bir model sözleşmesi bulunan kişisel ve tıbbi veri.

İncelenebilir çıktı

Paket, eksperin okuduğu şeydir. Tam baytlarıyla tanımlanabilir olmalıdır.

Yıllarca saklanır

Ve koşudan çok sonra, orada olmayan biri tarafından okunabilir olmalıdır.

WorkOrder

const request = createWorkOrderRequest({
  agent: { id: "fnol-packet-agent", version: "4.2.0" },
  goal: "CLM-2026-004417 hasarı için karar paketi hazırla.",
  input: { claimId: "CLM-2026-004417", policyRef: "POL-88231" },
  context: {
    roleFamily: "claims_operations",
    workflowId: "fnol-packet-v4",
    riskClass: "high",
  },
  workMode: "apprenticeship_protected",
  autonomyMode: "delegate_review",
  decisionOwner: { mode: "registered_role", role: "claims_adjuster" },
  purpose: { code: "insurance_claims_handling", registryVersion: "gdpr-6.1.b@2" },
  dataClass: "restricted",
  retention: { mode: "host_policy", policyId: "claims-10y" },
  requestedCapabilities: ["claims:read", "policy-terms:read", "packet:write"],
  budget: {
    maxTurns: 20,
    maxModelCalls: 20,
    maxToolCalls: 30,
    maxActiveExecutionMs: 300_000,
    maxRunModelInputTokens: 400_000,
  },
  region: "eu-central",
  jurisdiction: "DE",
});

apprenticeship_protected

“Bir insan hâlâ buna güvenmeyi öğreniyor” için mevcut en güçlü sinyal. İş yapılır ve korumalı koşullarda, zorunlu incelemeyle yapılır.

gdpr-6.1.b@2

Hukuki dayanak, sürümlenmiş. Hukuk kaydınız sürüm 3’e geçtiğinde, sürüm 2’ye bağlı mevcut grantlar eşleşmeyi bırakır — bu bir zahmet değil, doğru davranıştır.

eu-central / DE

İş emrine kaydedilir. Pactmark yerleşikliği zorlamaz — iddiayı kaydeder ki bir gözden geçiren onu gerçek dağıtımınızla karşılaştırabilsin.

Akış

Şekil 1. Regüle bir bağlamda üçüncü sütunu kontrol haritanız olarak okuyun. Her aşamanın adı konmuş bir kapısı ve her kapının alarm kurabileceğiniz kararlı bir başarısızlık kodu vardır.

Model sınırı bir sözleşmedir, yazılı hâlde

defineModelSecurityProfile({
  id: "claims.assistant.model@3",
  provider: "anthropic",
  model: "claude-sonnet-5",
  endpointOrigin: "https://api.anthropic.com",
  credentialSlot: "anthropic.eu",
  allowedTenants: ["acme-insurance"],
  allowedPurposes: ["insurance_claims_handling"],
  allowedDataClasses: ["confidential", "restricted"],
  processingRegion: "eu-central",
  retention: "none",
  logging: "none",
  training: "none",
  contractReference: "DPA-2026-041 §4.2",
});

Her alan sağlayıcı anlaşmanız hakkında bir iddiadır ve her alan modelSecurityProfileDigest’e katkı verir. Biri sessizce bir ABD uç noktasına ya da farklı saklamaya sahip bir modele geçerse özet değişir ve eski profile bağlı kabul edilmiş iş emirleri eşleşmeyi bırakır.

allowedDataClasses içinde highly_restricted yok. Bir hasar öyle sınıflandırılsaydı koşu düşürülmek yerine reddedilirdi. Yalnızca gerçekten sözleşmesi olan sınıfları beyan edin.

Doğrulama önce deterministiktir

Şekil 2. Paket önce içerik-adresli olur, sonra denetlenir. Yapısal denetimler — şema, zorunlu bölümler, poliçe referansı çözümü, aritmetik — model ve kimlik bilgisi olmadan çalışır.

verifiers: [
  "schema@1",                    // paket kendi çıktı şemasıyla eşleşir
  "packet.required-sections@2",  // her zorunlu bölüm mevcut
  "packet.policy-reference@1",   // atıf yapılan her şart poliçe belgesinde çözülür
  "packet.arithmetic@1",         // toplamlar tutar
],

Burada olmayana dikkat edin: “bu iyi bir paket mi” için model destekli bir değerlendirme. Ona yalnızca deterministik bir denetimin gerçekten var olamayacağı yerde uzanın — ve kullandığınızda method alanı model olarak kaydedilir ki bir okuyucu ona uygun ağırlığı verebilsin.

Bir gözden geçirenin gerçekte okuduğu kanıt

{
  "claim": {
    "statement": "CLM-2026-004417 hasarı için bir karar paketi hazırlandı ve dört kayıtlı yapısal doğrulayıcıyı geçti.",
    "claimType": "assembled_and_verified_document",
    "scope": "CLM-2026-004417 hasarı, paket özeti sha256:4a1c…"
  },
  "supports": [
    "Atıf yapılan her poliçe şartı kayıt poliçe belgesinde çözüldü",
    "Paket, packet.required-sections@2 tarafından istenen tüm bölümleri içeriyor",
    "Toplamlar packet.arithmetic@1 altında tutuyor",
    "Bir claims_adjuster paketi inceledi ve kabul etti"
  ],
  "doesNotProve": [
    "Hasarın geçerli olduğunu veya önerilen kararın doğru olduğunu",
    "Kaynak belgelerin gerçek olduğunu",
    "Herhangi bir mevzuata veya iç kontrol çerçevesine uygunluğu",
    "Gönderilen fotoğraflardan yapılan çıkarımın eksiksiz olduğunu"
  ],
  "context": {
    "roleFamily": "claims_operations",
    "workflowId": "fnol-packet-v4",
    "riskClass": "high",
    "purposeCode": "insurance_claims_handling"
  },
  "workSplit": {
    "ai": { "kind": "numeric", "value": 26, "unit": "tool_calls" },
    "human": { "kind": "numeric", "value": 1, "unit": "decisions" },
    "description": "Asistan çıkardı ve hazırladı; bir eksper inceledi ve kabul etti."
  }
}

Bu kaydı regüle bir ortamda kullanılabilir kılan şey doesNotProve listesidir. Yalnızca başarıları listeleyen bir kayıt, olduğundan daha geniş bir iddia olarak okunurdu — tehdit modeli satırı TM-18 budur.

Saklama: beş farklı saat

Bunlara tek bir politika vermeyin:

Kayıt	Tipik belirleyici
Koşu olayları	Operasyonel denetim penceresi
Artifact’lar (paket)	Mevzuat saklaması — çoğu kez en uzunu
Korumalı bağlam	Mümkün olan en kısa; devam etmeyi sağlamak için var
Onaylar ve kanıt	Artifact’la hizalı, çoğu kez olaylardan uzun
Telemetri	Kısa, yalnızca meta veri

Silme tenant kapsamlı, yetkilendirilmiş, idempotent ve gözlemlenebilir olmalıdır ve kaynak silindikten sonra projeksiyonlar yeniden kurulmalı veya kaldırılmalıdır.

Hâlâ sizde olanlar

Kararın doğru olup olmadığı

Doğrulama yapıyı denetler. Önerinin doğruluğu eksperin muhakemesidir.

Kaynak belge gerçekliği

Pactmark baytları adresler. Fotoğrafların doğru arabaya ait olduğunu söylemez.

Mevzuat eşlemesi

Kanıt kontrol çerçevenizin bir girdisidir. Bir uygunluk sonucu değildir.

Pratikte yerleşiklik

Profil eu-central kaydeder. Altyapınızın gerçekten orada olması gerekir.

Artifact'lar ve doğrulama

Bağlar, rubrikler ve süreye bağlı istisnalar.

Saklama ve denetim

Ayrı kayıtlar, ayrı saatler, doğrulanmış silme.

​Durum

Regüle amaç

Kısıtlı veri

İncelenebilir çıktı

Yıllarca saklanır

​WorkOrder

​Akış

​Model sınırı bir sözleşmedir, yazılı hâlde

​Doğrulama önce deterministiktir

​Bir gözden geçirenin gerçekte okuduğu kanıt

​Saklama: beş farklı saat

​Hâlâ sizde olanlar

Kararın doğru olup olmadığı

Kaynak belge gerçekliği

Mevzuat eşlemesi

Pratikte yerleşiklik

Artifact'lar ve doğrulama

Saklama ve denetim

Durum

WorkOrder

Akış

Model sınırı bir sözleşmedir, yazılı hâlde

Doğrulama önce deterministiktir

Bir gözden geçirenin gerçekte okuduğu kanıt

Saklama: beş farklı saat

Hâlâ sizde olanlar