Principios Arquitectónicos
Los principios fundamentales que rigen el diseño estructural de la infraestructura de decisión.
Modelo de resolución determinista
El modelo de resolución produce resultados idénticos para entradas, una versión de política y un conjunto de pruebas idénticos. No hay componente estocástico, ni ponderación por puntuación, ni reinterpretación contextual de las entradas. La función de evaluación es un mapeo puro entre entradas estructuradas y salidas estructuradas. Este determinismo es una garantía de compilación, no una aspiración de ejecución. Cualquier evaluación dada puede ser reproducida independientemente por cualquier parte con acceso a las mismas entradas y definición de política.
Acumulación de pruebas
Las pruebas se envían, sellan y se les asigna una marca de tiempo antes de participar en cualquier evaluación. Cada elemento de prueba es un registro inmutable. Las pruebas se acumulan durante el ciclo de vida de una decisión — nunca se reemplazan, sobrescriben o modifican retrospectivamente. El conjunto de pruebas en el momento de la resolución forma la base completa y verificable del resultado. Ninguna fuente de datos externa, suposición implícita o entrada no registrada influye en la evaluación.
Umbrales de gobernanza
Los resultados de resolución están determinados por umbrales de gobernanza definidos en la capa de política. Los umbrales son explícitos, auditables y versionados. Definen las condiciones bajo las cuales las pruebas son suficientes para producir una resolución definitiva frente a un resultado indeterminado. La modificación de los umbrales sigue un proceso de gobernanza controlado con un historial de versiones completo. Ningún cambio de umbral entra en vigor retroactivamente — todas las resoluciones anteriores permanecen vinculadas a la configuración de umbral activa en el momento de la evaluación.
Supervisión humana
La infraestructura produce resultados de evaluación estructurados que informan a los operadores humanos. No ejecuta de forma autónoma consecuencias, no desencadena acciones externas ni aplica resultados sin autorización humana explícita. Los resultados indeterminados — cuando las pruebas son insuficientes para una resolución definitiva — se presentan como un tipo de resultado de primera clase, específicamente diseñado para requerir revisión humana. El sistema es un instrumento para la toma de decisiones humanas, no un sustituto.
Integridad del registro de auditoría
Cada evaluación, cada elemento de prueba enviado y cada cambio en la versión de la política se registra en un registro de auditoría de solo adición (append-only). Los servicios de tiempo de ejecución solo pueden insertar registros — no pueden actualizar ni eliminar entradas existentes. Las revocaciones se representan mediante nuevos registros, no mediante eliminaciones. El registro de auditoría proporciona un historial completo, ordenado cronológicamente y resistente a la manipulación de toda la actividad del sistema. Esta integridad se aplica a nivel de base de datos mendiante controles de acceso basados en roles y restricciones de esquema, independientemente de la lógica de la aplicación.
Sin inferencia probabilística sin umbral
La infraestructura no emplea inferencia probabilística, modelado estadístico ni aprendizaje automático para determinar los resultados de la evaluación. Cuando se asocian medidas de probabilidad o confianza a las pruebas, se tratan como datos de entrada estructurados — no como mecanismos de toma de decisiones. La función de resolución aplica una lógica determinista frente a los umbrales de gobernanza. No hay ponderación implícita, ni actualización bayesiana, ni optimización de gradiente en la ruta de evaluación. Cada resultado es la consecuencia directa de las reglas de la política aplicadas a las pruebas, sin capa probabilística intermedia.
Consultar la arquitectura de seguridad
Los principios arquitectónicos se ven reforzados por controles de seguridad estructurales en cada capa de la infraestructura.
Arquitectura de seguridad