Evidencia

Qué es la evidencia, y qué no es.

Un PASS es una afirmación que deberías poder abrir. Esta página enseña el vocabulario y luego muestra al kernel de referencia real respondiendo con él.

01 Cuatro palabras que se confunden
Caducada
Presente, bien formada, y que describe un objeto que ya no es el vigente. No es lo mismo que ausente.
Ausente
Un tipo de evidencia requerido simplemente no está en el expediente. Bajo una política de mundo cerrado, esto es un negativo definitivo; bajo mundo abierto, no se puede responder.
Conflictiva
Dos piezas de evidencia utilizables discrepan, o las conecta una relación de contradicción declarada. La discrepancia no se resuelve prefiriendo la favorable.
Presente ≠ completa
Tener algo de evidencia no es lo mismo que tener evidencia suficiente para responder la pregunta de la política.
02 El grafo de evidencia

Cinco relaciones. Deliberadamente, no seis.

E-RUNTIME E-BOUNDARY E-SCAN E-CONFLICT E-METRIC CLAIM

Selecciona un nodo o una relación.

apoya contradice deriva de mide describe

Aquí no existe una relación "authorizes". Un permiso puede representarse como evidencia, pero el núcleo no elevará esa representación a un permiso operacional.

{"nodes":[{"id":"E-RUNTIME","kind":"runtime","x":18,"y":30,"en":"Runtime check: safe = true","es":"Comprobación runtime: safe = true"},{"id":"E-BOUNDARY","kind":"boundary","x":18,"y":72,"en":"Boundary check: matched = true","es":"Comprobación de frontera: matched = true"},{"id":"E-SCAN","kind":"scan","x":52,"y":16,"en":"Static scan report","es":"Informe de análisis estático"},{"id":"E-CONFLICT","kind":"scan","x":52,"y":50,"en":"Second scan: disagrees","es":"Segundo análisis: discrepa"},{"id":"E-METRIC","kind":"metric","x":52,"y":84,"en":"Build duration","es":"Duración del build"},{"id":"CLAIM","kind":"claim","x":86,"y":50,"en":"Claim: CLAIM-SAFE","es":"Claim: CLAIM-SAFE"}],"edges":[{"from":"E-RUNTIME","to":"E-BOUNDARY","relation":"supports"},{"from":"E-SCAN","to":"CLAIM","relation":"supports"},{"from":"E-CONFLICT","to":"E-SCAN","relation":"contradicts"},{"from":"E-METRIC","to":"E-BOUNDARY","relation":"measures"},{"from":"E-BOUNDARY","to":"E-RUNTIME","relation":"derivedFrom"},{"from":"E-SCAN","to":"E-RUNTIME","relation":"describes"}],"relLabel":{"supports":"apoya","contradicts":"contradice","derivedFrom":"deriva de","measures":"mide","describes":"describe"},"relBody":{"supports":"Procedencia. No concede PASS por sí sola.","contradicts":"La consume la decisión. Dos nodos utilizables que se contradicen hacen fallar la propiedad de ausencia de conflicto.","derivedFrom":"Procedencia. Traza de dónde salió un dato.","measures":"Procedencia. Cuantifica algo sobre el sujeto.","describes":"Procedencia. Añade contexto sin afirmar un resultado."},"nodeLabel":"Nodo de evidencia","relTitle":"Relación"}

La evidencia puede apoyar, contradecir, derivar de, medir o describir. No puede autorizar: la autorización no es, deliberadamente, una relación que el núcleo entienda.

V Verificado contra los bytes de la fuente De dónde sale esto
Fichero fuente
03_ARCHITECTURE/04-EVIDENCE-GRAPH.md
Sección
Evidence Graph
Digest del fichero
4f8633072bb085f39eab245f274b3c9c4e30e46b52621a0c1c8d536ce16046dc
Cita literal
`authorizes` no es una relación del kernel AC1

revokes and supersedes are also refused in this candidate because their semantics are not consumed.

03 Resultados reales

Quince situaciones, respondidas por el núcleo real.

Cada una pasó por el kernel de referencia real y se registró su respuesta exacta, con el digest de la entrada de la que salió. Aparecen los tres resultados — y la autoridad de ejecución es falsa en todos, incluidos los favorables.

Ver los quince resultados →
04 El mecanismo

Cómo se lee un expediente.

Cómo funciona esto

  1. 01

    Cada pieza de evidencia se declara a sí misma

    Qué midió, qué ejecución la produjo, cuándo y quién. La evidencia que no puede decir de dónde viene no es evidencia utilizable.

  2. 02

    Las relaciones las conectan, y sólo hay cinco

    supports, contradicts, derivedFrom, measures, describes. Deliberadamente no existe una que signifique "autoriza", para que nada dentro de un expediente pueda convertirse en permiso.

  3. 03

    La política decide qué significa una ausencia

    En mundo cerrado, que falte algo obligatorio es un negativo definitivo. En mundo abierto, no se puede responder. El mismo hueco, dos respuestas honestas distintas.

  4. 04

    Vigencia y conflicto se comprueban antes del veredicto

    La evidencia que describe un objeto superado, o que llega fuera de su ventana, o que contradice a otra utilizable, se detecta en lugar de promediarse.

Paso a paso

  1. Pulsa cualquier nodo del diagrama — uno de los círculos pequeños.

    Verás un panel que nombra qué midió esa pieza de evidencia.

    Eso significa la evidencia es una medición concreta de algo concreto, no una tranquilidad general.

  2. Pulsa una de las líneas que unen dos nodos.

    Verás el nombre de la relación y si el motor actúa sobre ella.

    Eso significa sólo "contradicts" cambia el resultado. Las demás registran de dónde vienen las cosas.

  3. Lee las cuatro palabras del principio de esta página.

    Verás caducada, ausente, conflictiva y presente-pero-incompleta.

    Eso significa son cuatro problemas distintos. Tratarlos como uno es la forma en que un hueco se convierte en un accidente.