Cada afirmación del sitio de marketing se corresponde con una ruta de código, una página de documentación y un test. Esta página es el punto de entrada de la superficie de nivel auditoría: arquitectura, divulgación, atestaciones y SBOM. Todo en vivo, fechado y reemplazable.
Mnemom es un plano de confianza alrededor de su flota de agentes. Cada solicitud atraviesa cuatro puntos de control — puerta de entrada, interior·autonomía (AIP), interior·integridad (AAP), puerta de salida — y cada veredicto está firmado.
Filtrado de mensajes entrantes — cada prompt y resultado de herramienta que llega a su agente se evalúa contra prompt injection, ingeniería social, inyección indirecta y coerción de llamadas a herramientas. Veredicto firmado con Ed25519.
El Agent Integrity Protocol evalúa el pensamiento del agente respecto a su Alignment Card en cada turno. La deriva, la desalineación de valores y las violaciones de límites aparecen en la traza de decisión firmada.
El Agent Alignment Protocol registra AP-Traces a posteriori y verifica la consistencia conductual respecto a la card. La cadena de auditoría enlaza los puntos de control AIP con las trazas AAP mediante `linked_trace_id`.
Filtrado de respuestas salientes — cada respuesta del agente se evalúa contra PII, secretos, violaciones de alignment card y patrones de asesoramiento regulado antes de que salga de su perímetro. Una fuga no redactada no puede producir un certificado firmado válido.
Cada despliegue de Mnemom se vincula a una CAC firmada que declara qué puntos de control están activos y en qué modo (off / observe / nudge / enforce / enforce_sync). La CAC se publica por tenant y forma parte de la postura de confianza verificable.
Ambos protocolos siguen versionado semver. Los cambios rompedores pasan por un proceso público de RFC antes de llegar a una release. Las versiones menores añaden campos con valores por defecto; las versiones mayores pueden cambiar el formato wire con un periodo de deprecación.
Resumen público del modelo de amenazas. El documento completo vive en el repo safe-house-hardening y se revisa trimestralmente. T8 publicará aquí la versión extendida.
La divulgación coordinada protege a todos. Acusamos recibo rápido, arreglamos en público y damos crédito al reportante.
Clave PGP disponible en mnemom.ai/.well-known/pgp-key.txt (cuando se publique)
Un programa formal de bug bounty está en scoping. Hasta su lanzamiento, operamos un proceso privado de divulgación de buena fe. Los reportes elegibles obtienen reconocimiento en el hall of fame y pueden recibir reconocimiento monetario a nuestra discreción.
Hall of fame — vacío por ahora; los informantes se listarán aquí con su consentimiento.
Postura de cumplimiento actual. Publicamos los cambios de postura conforme ocurren — readiness no es atestación.
Auditoría en scoping. Publicaremos la URL del informe al completar.
Artículo 50 (transparencia, agosto 2026) y Artículo 15 (precisión / robustez / ciberseguridad, agosto 2027). Los presets de SDK se entregan hoy; docs de mapeo en /research/eu-ai-act.
Detectores DLP para patrones de PHI. BAA disponible en Enterprise. Nosotros mismos no somos covered entity.
El mapeo del sistema de gestión de IA está en revisión. Ruta de certificación por definir.
Mapeos de las funciones GOVERN + MAP publicados en safe-house-hardening.
AEGIS — la red de seguridad entre tenants que envuelve la Safe House — lleva sus propios SLO publicados. Las metas están definidas; las primeras mediciones se publican 30 días después de la GA. La tabla completa, el código fuente y los datos históricos viven en /trust/slos.
Promoción firmada hasta la carga en el gateway, a través de dos rutas de entrega firmadas e independientes.
En operación normal, a lo largo de toda la flota de gateways.
Guardia avisada cuando el conjunto de recetas de algún gateway lleva 24 horas obsoleto.
El gateway carga con éxito un conjunto de reglas verificado a través de múltiples niveles de lectura independientes.
Un fallo de firma dispara un P0 y un fallback de R2 con una cadena de firma independiente.
Auto-rollback cuando la ratio FP de una receta cruza el umbral por nivel (CLPI Fase 2).
Tasa de detección arena de entrada/salida por bucket. Por (sustrato × vertical × patrón × fuente).
La primera ventana de medición de 30 días se publica 30 días después de la GA. No anunciamos por adelantado cifras que no podemos defender. El código fuente de los SLO, las consultas de medición y los datos históricos se publican en /trust/slos/history una vez que se cierra la ventana.
La aplicación del EU AI Act a los sistemas de IA de alto riesgo comienza el 2026-08-02. Tres disposiciones son estructurales para cualquier infraestructura de agentes: gobernanza de datos (Artículo 10), llevanza de registros (Artículo 12) y documentación técnica (Anexo IV). AEGIS produce las pruebas verificables que cada una exige. El cumplimiento es una responsabilidad compartida; la tabla siguiente nombra lo que aportamos nosotros.
Cadena de eventos de gobernanza append-only — cada promoción de receta, retirada, cambio de modo y acción del revisor está firmada con Ed25519 y encadenada. El estampado de identidad del writer aísla a nivel de esquema las fuentes de señal de arena, cliente y operador.
Cadena de auditoría firmada a lo largo del ciclo de vida — firma de promoción, firma de envelope KV, firma de envelope R2 sobre claves independientes, filas de evaluación por gateway estampadas con substrate fingerprint e identidad del writer. Los registros son consultables, reproducibles y a prueba de manipulación.
CMS público de avisos en /trust/advisories con informes post-incidente firmados, feed de IoC legible por máquina en /v1/trust/iocs (STIX 2.1) y SLO publicados en /trust/slos. La documentación técnica que buscan los auditores es la misma que leen clientes y agentes.
No constituye asesoramiento legal. Esta página nombra las pruebas que AEGIS produce; las obligaciones bajo el reglamento siguen siendo del desplegador. Referencias del EU AI Act: Artículos 10, 12 y Anexo IV. La aplicación de las obligaciones de alto riesgo comienza el 2026-08-02.
Las metas a las que Mnemom se compromete públicamente son las mismas metas que el harness de validación verifica en CI. El estado actual en vivo está en status.mnemom.ai; los compromisos y el razonamiento están documentados aquí.
Cada release del gateway worker y cada versión del SDK se entrega con un SBOM CycloneDX. Los SBOM por release están enlazados desde la página de release en GitHub.
Los SBOM son CycloneDX 1.5 JSON. Nos comprometemos a publicar por release; no nos comprometemos hoy a embeber el SBOM en una atestación TUF o in-toto (en consideración).
Última actualización 2026-05-16. Esta página evoluciona junto con la track safe-house-hardening.
Auditado trimestralmente · próxima actualización julio 2026
