Come Mnemom si guadagna la fiducia che ti chiediamo di accordare.

Filtraggio dei messaggi in ingresso — ogni prompt e risultato di tool che raggiunge il Suo agente è valutato per prompt injection, ingegneria sociale, injection indiretta e coercizione di chiamate a tool. Verdetto firmato Ed25519.

L'Agent Integrity Protocol valuta il pensiero dell'agente rispetto alla sua Alignment Card a ogni turno. Drift, disallineamento di valori e violazioni di confini emergono nella decision trace firmata.

L'Agent Alignment Protocol registra le AP-Traces a posteriori e verifica la coerenza comportamentale rispetto alla card. La catena di audit collega i checkpoint AIP alle trace AAP tramite `linked_trace_id`.

Filtraggio delle risposte in uscita — ogni risposta dell'agente è valutata contro PII, segreti, violazioni di alignment card e schemi di consigli regolamentati prima che esca dal Suo perimetro. Una fuga non redatta non può produrre un certificato firmato valido.

Nell'ambito (prevenuto by design)

• Violazioni di confini — azioni fuori dall'Alignment Card dichiarata dell'agente.
• Prompt injection + injection indiretta — contenuti in ingresso avversariali.
• Fughe di dati in uscita — PII, segreti, violazioni di alignment card.
• Drift comportamentale — deviazione graduale dalla baseline dell'agente.
• Fabbricazione di verdetti — il layer di prova rileva verdetti manomessi o fabbricati.
• Fuga di dati cross-tenant — confini stretti tra tenant su prompt, trace e alignment card.

Fuori ambito (disclosure onesta)

• ·Correttezza dell'inferenza LLM — proviamo il giudizio dell'auditor, non l'output del modello.
• ·Reasoning steganografico sofisticato — gli agenti che ragionano in modo invisibile eludono l'analisi dei thinking block.
• ·Compromissione dell'infrastruttura del provider LLM sottostante.
• ·Attacchi fisici / supply chain contro il deployment del cliente.
• ·Denial-of-service contro l'infrastruttura Mnemom (mitigato, non eliminato).

Nell'ambito

• Gateway (gateway.mnemom.ai) — firma delle richieste, filtraggio in ingresso della porta d'ingresso, pipeline di attestazione.
• Observer + analisi a posteriori (api.mnemom.ai/v1/analyze) — derivazione dei verdetti, filtraggio in uscita della porta d'uscita.
• Control plane (api.mnemom.ai) — auth, fatturazione, containment, audit log.
• SDK (@mnemom/agent-alignment-protocol, @mnemom/agent-integrity-protocol) — logica di verifica, verifica delle prove ZK.
• Contratti on-chain (MnemoReputationRegistry, MnemoMerkleAnchor su Base L2).
• Superfici di marketing (mnemom.ai, app.mnemom.ai) — autenticazione, gestione delle sessioni, RBAC.

Fuori ambito

• ·Rate limiting e denial-of-service (mitigato da Cloudflare; non è target di bounty).
• ·Ingegneria sociale contro i dipendenti.
• ·Attacchi fisici contro l'infrastruttura.
• ·Servizi di terze parti da cui dipendiamo (Cloudflare, Supabase, Stripe, Resend, Anthropic, OpenAI). Da segnalare direttamente al fornitore.
• ·Report che richiedono accesso a email, dispositivo o account social di una vittima.

Governance dei dati per l'IA ad alto rischio

Catena di eventi di governance append-only — ogni promozione di recipe, ritiro, cambio di modalità e azione del revisore è firmata Ed25519 e concatenata. La stampigliatura dell'identità del writer isola al livello di schema le sorgenti di segnale arena, cliente e operatore.

Tenuta dei registri e tracciabilità

Catena di audit firmata lungo l'intero ciclo di vita — firma di promozione, firma di envelope KV, firma di envelope R2 su chiavi indipendenti, righe di valutazione per gateway timbrate con substrate fingerprint e identità del writer. I record sono interrogabili, riproducibili e a prova di manomissione.

Documentazione tecnica

CMS pubblico di advisory su /trust/advisories con resoconti post-incidente firmati, feed di IoC leggibile da macchine su /v1/trust/iocs (STIX 2.1) e SLO pubblicati su /trust/slos. La documentazione tecnica che cercano gli auditor è la stessa che leggono clienti e agenti.