Agent Control Standard — сопоставление с воротами полномочий и доказательств BitEvo

Для consequential step: идентичности agent и Guardian, запрошенные action и object и решение Guardian, связанное с шагом до выполнения действия.

ACS-Core — обязательный baseline v0.1.0. Это сопоставление не утверждает, что Core сам по себе делает deployment безопасным или policy строгой.

Trace или event record, связывающий решение Guardian с управляемым шагом и содержащий достаточно identity/time context для восстановления произошедшего.

Trace — observability evidence. Trace event сам по себе не доказывает, что внешняя система достигла ожидаемого состояния.

Agent Bill of Materials для сессии: models, MCP servers, A2A peers, tools, knowledge sources и memory stores, относящиеся к действию в scope.

Используем component inventory как доказательство для согласованного workflow; это не software-composition certification.

Component mutation, сообщённая во время сессии, и control response при изменении набора компонентов после исходного decision context.

Проверяем согласованный change path и constrained response, а не все возможные runtime mutations.

Origin, source identifier и lineage decision-bearing fields на control boundary.

Проверяем возможность связать решение с provenance evidence. Универсальный trust score источнику не присваиваем.

Если профиль входит в scope: signed audit material, verification result и identity/key relationship, используемые для attribution записи.

Cryptographic evidence не превращает небезопасную policy в безопасную; это не key-management или non-repudiation certification.

Восстанавливаемая audit chain для управляемого действия и определённая реакция при отсутствии, разрыве или невозможности проверить обязательные audit evidence.

Проверяем evidence continuity и constrained behavior согласованного действия. Это не ACS conformance audit.