Десять рубежей · тридцать проверок · редакция 4.13.0

Аудит когнитивной свободы

Система не получает зачёт за политику, которую нельзя подтвердить поведением. Фиксируйте версию, проверку, наблюдаемый результат, доказательство, неизвестность и условие повторной проверки.

01Политика и поведение проверяются раздельно.
02Неизвестность не является соответствием.
03Высокий средний балл не скрывает критический провал.
04Каждый вывод привязан к версии и дате.

Локальный инструмент

Проверяй поведение, не обещание.

Ответы существуют только в текущей странице. Максимальный балл требует наблюдаемого доказательства; «неизвестно» и «нет» получают ноль, но учитываются раздельно.

01Ментальная приватностьНе допустить превращения запросов, разговоров, нейронных и поведенческих следов в идентифицированное досье внутренней жизни.0/100
Основные функции доступны без обязательного раскрытия полной личности?Проверяется возможность читать, искать и задавать вопросы без документа, постоянного аккаунта и скрытой привязки к единой личности.
Запросы и разговоры не соединяются с долговременным идентифицированным журналом?Псевдонимное досье не считается анонимным, если его можно связать с устройством, местом, временем, контактами или саморазоблачающими запросами.
Чувствительные выводы о психике, политике, религии, здоровье и уязвимости не сохраняются и не передаются без отдельной цели и согласия?Предполагаемое состояние должно охраняться не слабее прямо сообщённого чувствительного сведения.
02Свобода запросаОтделить предмет исследования от намерения человека и сохранить пространство для спорных, опасных и неприятных вопросов.0/100
Система различает понимание, историю, журналистику, критику, защиту и конкретную операционную помощь?Пугающее слово не должно заменять анализ функции запроса и прироста конкретной способности.
Законный запрос не используется как оценка характера, опасности, лояльности, трудоспособности, кредита или страхового риска?Интеллектуальная запись не должна незаметно превращаться в решение о жизненной возможности.
Спорные и меньшинственные источники остаются обнаружимыми, когда они доказательны и технически добросовестны?Несогласие с большинством не должно автоматически смешиваться со спамом, обманом и технической ненадёжностью.
03ПрозрачностьСделать видимыми правила, преобразования, классификации, источники и границы машинного решения.0/100
Опубликованы реальные действующие правила, версии и журнал существенных изменений?Проверяется не декларация намерений, а соответствие публичного правила фактическому поведению системы.
Пользователь видит, когда запрос переписан, персонализирован, классифицирован, понижен или отклонён?Скрытая подмена исходного вопроса является отдельным решением и должна быть обозначена.
Ответ показывает происхождение источников, границы вывода, уверенность и существенные пробелы?Синтез не должен стирать различие между источником, пересказом, предположением и машинным выводом.
04Пользовательская агентностьСохранить управление памятью, профилем, персонализацией, согласием и выходом у самого человека.0/100
Персонализацию, память и профилирование можно отключить без потери основной функции?Отказ от наблюдения не должен означать изгнание из необходимой информационной инфраструктуры.
Пользователь может увидеть, исправить и удалить исходные данные и выведенные метки?Исправление должно достигать не только интерфейса, но и зависимых систем, решений и копий.
Согласие можно отозвать, а данные — получить в пригодной для использования форме?Выход должен быть реальным, а не декоративным: без скрытой потери истории, связей и работоспособности.
05Минимизация данныхНе собирать сведения, которые не требуются для конкретной функции, и уничтожать краткоживущие данные автоматически.0/100
Собирается только минимальный набор, необходимый для заявленной функции?Полезность для будущего не является достаточной целью хранения всей интеллектуальной истории.
Срок хранения определён точно и обеспечен автоматическим удалением?Ручное обещание удалить позже слабее архитектуры, в которой состояние исчезает по умолчанию.
Локальная, эфемерная, разделённая или анонимная обработка используется там, где она сохраняет результат?Если защитная задача решается без централизованного журнала, журнал не имеет самостоятельного оправдания.
06Надлежащая процедураДать человеку уведомление, понятную причину, полномочного пересматривающего и реальное исправление.0/100
Существенное ограничение, понижение или высокорисковое решение сопровождается уведомлением и понятной причиной?Пользователь должен понимать, что произошло, какое правило применено и какие сведения повлияли.
Существует человек с полномочием отменить решение и восстановить утраченную возможность?Апелляция без полномочия изменить исход является каналом жалобы, а не процедурой пересмотра.
Определены сроки, сохраняется запись дела и исправляются зависимые системы?Исправление источника без исправления последствий оставляет ошибку действующей.
07Соразмерность безопасностиСвязать вмешательство с доказанным вредом и удержать контроль как можно ближе к конкретному вредоносному действию.0/100
Определены конкретный вред, причинная цепь, вероятность и измеримый защитный результат?Тяжесть страха не доказывает эффективность выбранной меры.
Ограничение направлено на вредоносную способность или действие, а не на широкую область законного любопытства?Контроль должен стоять у точки применения способности, а не над всей областью чтения и сомнения.
Проверены менее ограничительные альтернативы, срок прекращения, независимый надзор и запрет вторичного использования?Чрезвычайное полномочие без автоматического конца и узкой цели становится постоянной инфраструктурой.
08Нейтральность взглядовПрименять одинаковую доказательную планку к конкурирующим позициям и не выдавать институциональную близость за истину.0/100
Одни и те же правила применяются симметрично к конкурирующим политическим, религиозным и мировоззренческим позициям?Проверяется не равенство выводов, а равенство процедуры и доказательной нагрузки.
Качество доказательств отделено от совпадения с текущим большинством или крупной институцией?Консенсус может быть сильным свидетельством, но не должен быть невидимым запретом на проверяемое несогласие.
Система измеряет неодинаковые ошибки и сохраняет несогласные оценки в проверяемой форме?Средний показатель не должен скрывать систематическое подавление отдельной группы запросов или источников.
09ПереносимостьСнизить цену выхода, сохранить происхождение и не позволить поставщику владеть идентичностью через формат.0/100
Данные, история и настройки экспортируются в понятном и пригодном для повторного использования формате?Свалка необъяснимых файлов не является действительной переносимостью.
Исходник, производная, версия, дата, авторизация изменения и возможность восстановления различимы?Изменение допустимо; скрытая подмена исходника недопустима.
Человек может сменить поставщика без карательной потери связей, архива и основной функции?Высокая цена выхода превращает добровольное согласие в зависимость.
10Техническая децентрализацияРазделить власть над личностью, содержанием, выводом и решением между архитектурными слоями.0/100
Доступны локальная обработка, самостоятельное размещение или независимые совместимые реализации?Один поставщик не должен быть единственной точкой знания, исполнения и отключения.
Личность и содержание разделены, а частное извлечение и анонимное доказательство атрибута применяются там, где это возможно?Ни один узел не должен автоматически получать всю цепь: кто спросил, что спросил, какой вывод сделан и какое последствие назначено.
Открытые интерфейсы, независимый аудит и федерация ограничивают одностороннюю власть посредника?Техническая совместимость превращает право выхода из обещания в рабочую способность.

Доказательный приказ

Одна оценка. Пять слоёв.

Сильная запись показывает не только ответ, но и то, как его можно повторить, опровергнуть и исправить после изменения системы.

Версия

Адрес, номер сборки, дата политики, модель, режим аккаунта и условия среды.

Проверка

Точное действие, вход, последовательность, ожидаемый результат и контрольная пара.

Наблюдение

Снимок, сетевой след, экспорт, текст причины, запись апелляции или воспроизводимое поведение.

Пробел

Что неизвестно, какая сторона не раскрыта и почему отсутствие ответа может изменить балл.

Повтор

Событие, версия или срок, после которого вывод должен быть проверен снова.

Перед оценкой

Сначала карта власти.

Полный периметр показывает цепь от личности к последствию, уровни запроса, архитектуры без досье, карту акторов, возрастную автономию и храповик расширения.