🤖 AI

Sovereign Assurance Boundary: Certificate-Bound Admission for Agentic Infrastructure

यह शोध पत्र सॉवरेन एश्योरेंस बाउंड्री (SAB) प्रस्तुत करता है, जो एक सर्टिफिकेट-बाउंड रनटाइम एडमिशन लेयर है जो एजेंटिक इंफ्रास्ट्रक्चर के गैर-निश्चित जोखिमों को कम करने के लिए एजेंट प्रस्तावों को बीच में रोकता है, उन्हें क्रिप्टोग्राफिक साक्ष्य और नीतियों से बांधता है, और यह सुनिश्चित करने के लिए एक सॉवरेन ब्रोकर के माध्यम से सख्त प्री-एग्जीक्यूशन सत्यापन लागू करता है कि स्वायत्त कार्य क्रिप्टोग्राफिक रूप से सत्यापन योग्य, प्रतिसंहरणीय (revocable) और पुनरावृत्ति योग्य (replayable) हों।

मूल लेखक: Jun He, Deying Yu

प्रकाशित 2026-06-11

📖 6 मिनट में पढ़ें🧠 गहराई से पढ़ें

CC BY 4.0

मूल लेखक: Jun He, Deying Yu

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

कल्पना कीजिए कि आपके पास एक बहुत ही स्मार्ट, तेज़, लेकिन कभी-कभी अप्रत्याशित (unpredictable) रोबोट सहायक है। यह रोबोट आपके कंप्यूटर सिस्टम को देख सकता है और कह सकता है, "मुझे लगता है कि हमें यह फ़ायरवॉल बदलना चाहिए," या "चलो उस डेटाबेस को डिलीट कर देते हैं," या "मैं ये पासवर्ड बदल देता हूँ।"

अतीत में, यदि आपने इस रोबोट को 'चाबियों का अधिकार' (keys to the kingdom) दे दिया होता, तो यह अनजाने में आपको आपके अपने घर से बाहर लॉक कर सकता था या बल्ब ठीक करने के प्रयास में आपकी पारिवारिक तस्वीरें डिलीट कर सकता था। इसे अपने आप चीज़ें करने की अनुमति देना बहुत जोखिम भरा है।

यह पेपर एक नया सिस्टम पेश करता है जिसे सॉवरेन एश्योरेंस बाउंड्री (Sovereign Assurance Boundary - SAB) कहा जाता है। इसे एक हाई-टेक सुरक्षा चेकपॉइंट और "अनुमति पत्र" (permission slip) प्रणाली के रूप में समझें जो रोबोट के विचारों और आपके सिस्टम को बदलने वाले वास्तविक कार्य के बीच स्थित है।

यह कैसे काम करता है, इसके लिए सरल उपमाओं (analogies) का उपयोग किया गया है:

1. समस्या: रोबोट के पास "स्टॉप" बटन नहीं है

वर्तमान में, यदि कोई रोबोट (AI एजेंट) कुछ बदलने का निर्णय लेता है, तो वह अक्सर उसे बस कर देता है। यदि रोबोट भ्रमित हो जाता है या उसे धोखा दिया जाता है, तो वह बड़ी गलती कर सकता है। मौजूदा सुरक्षा प्रणालियाँ एक क्लब के बाउंसर की तरह हैं जो आपकी आईडी (आपका नाम) तो चेक करता है, लेकिन यह नहीं देखता कि आप क्या करने की कोशिश कर रहे हैं। वे कहते हैं, "हाँ, आप एक कर्मचारी हैं, इसलिए आप कोई भी दरवाज़ा खोल सकते हैं," भले ही वह दरवाज़ा खोलने से इमारत में बाढ़ आ जाए।

2. समाधान: "एयरलॉक" और "ब्रोकर"

यह पेपर रोबोट के काम को दो भागों में विभाजित करने का प्रस्ताव देता है:

प्रस्तावक (The Proposer - रोबोट): यह वह AI है जो विचार लाता है। इसके पास कोई चाबियाँ नहीं हैं और न ही इसमें कोई शक्ति है कि यह कुछ बदल सके। यह केवल एक प्रस्ताव लिख सकता है।
ब्रोकर (The Broker - मानव-समान गेटकीपर): यह एक भरोसेमंद सिस्टम है जिसके पास वास्तविक चाबियाँ होती हैं। यह सीधे रोबोट की बात नहीं सुनता। यह केवल एक विशेष "अनुमति पत्र" (permission slip) को सुनता है।

3. प्रक्रिया: "अनुमति पत्र" कैसे बनाया जाता है

जब रोबोट कुछ बदलना चाहता है, तो उसके विचार की यात्रा इस प्रकार होती है:

चरण 1: अनुबंध (The Contract - औपचारिक अनुरोध)
रोबोट का अव्यवस्थित विचार एक सख्त, टाइप किए गए "अनुबंध" में अनुवादित किया जाता है। "इंटरनेट ठीक करो" कहने के बजाय, यह कहता है, "फ़ायरवॉल Y में नियम X जोड़ें, जिसमें विफल होने पर इसे वापस लेने की योजना शामिल हो।"
चरण 2: साक्ष्य बैग (The Evidence Bag - रसीद)
सिस्टम इस बात का प्रमाण एकत्र करता है कि इस बदलाव की आवश्यकता अभी क्यों है। यह वर्तमान स्थिति का एक स्नैपशॉट (जैसे ट्रैफिक जाम की फोटो) लेता है और इसका एक डिजिटल फिंगरप्रिंट बनाता है। यह सुनिश्चित करता है कि रोबोट ऐसी समस्या को ठीक करने की कोशिश नहीं कर रहा है जो पहले ही खत्म हो चुकी है।
चरण 3: जोखिम स्कोर (The Risk Score - खतरा मीटर)
एक कंप्यूटर गणना करता है कि यह विचार कितना खतरनाक है।
- कम जोखिम: "एक गैर-महत्वपूर्ण सर्वर को रीस्टार्ट करना।" -> फास्ट ट्रैक।
- उच्च जोखिम: "पूरे इंटरनेट के लिए एक फ़ायरवॉल खोलना।" -> यह एक रेड अलर्ट (खतरे की चेतावनी) को ट्रिगर करता है।
चरण 4: प्रमाणन पथ (The Certification Path - समीक्षा बोर्ड)
जोखिम के आधार पर, विचार अलग-अलग समीक्षकों के पास जाता है:
- कम जोखिम: केवल एक त्वरित कंप्यूटर चेक।
- उच्च जोखिम: इसे एक "कोरम" (अन्य AI वैलिडेटर्स का एक समूह जो सहमत हो) और एक मानव के हस्ताक्षर की आवश्यकता होती है।
चरण 5: प्रमाणपत्र (The Certificate - गोल्डन टिकट)
यदि सब कुछ पास हो जाता है, तो सिस्टम एक सॉवरेन एश्योरेंस सर्टिफिकेट जारी करता है। यह एक डिजिटल, हस्ताक्षरित टिकट है जो कहता है: "यह विशिष्ट कार्य, इस विशिष्ट साक्ष्य के आधार पर, इस विशिष्ट समय पर, और केवल इस विशिष्ट व्यक्ति द्वारा करने की अनुमति है।"

4. निष्पादन (The Execution): अंतिम जाँच

रोबोट इस सर्टिफिकेट को ब्रोकर के पास ले जाता है। ब्रोकर जाँचता है:

क्या हस्ताक्षर असली हैं?
क्या सर्टिफिकेट एक्सपायर हो गया है? (हो सकता है कि 10 सेकंड पहले एक नई पॉलिसी लिखी गई हो?)
क्या सर्टिफिकेट बनने के बाद से स्थिति बदल गई है? (क्या ट्रैफिक जाम खत्म हो गया है?)

यदि ब्रोकर खुश है, तो वह कार्य करने के लिए अपनी चाबियों का उपयोग करता है। यदि सर्टिफिकेट पुराना है या स्थिति बदल गई है, तो ब्रोकर "ना" कहता है और क्रिया को रोक देता है।

5. यह "सॉवरेन" क्यों है

पेपर इसे "सॉवरेन" कहता है क्योंकि यह शक्ति वापस संगठन (the Sovereign) के हाथों में डाल देता है। भले ही AI स्मार्ट हो, संगठन तय करता है:

कौन से नियम लागू होंगे।
टिकटों पर हस्ताक्षर कौन करेगा।
कुछ गलत होने पर टिकट को कब रद्द (cancel) करना है।

6. "ब्लैक बॉक्स" रिकॉर्ड

अंत में, सिस्टम सब कुछ एक अपरिवर्तनीय लॉग (unchangeable log) में लिख देता है। यदि बाद में कुछ गलत होता है, तो आप पूरी कहानी को फिर से चला सकते हैं: "यहाँ विचार था, यहाँ साक्ष्य था, यहाँ अनुमोदन था, और यहाँ परिणाम था।" आप इसे नकली नहीं बना सकते क्योंकि सब कुछ क्रिप्टोग्राफिक रूप से हस्ताक्षरित है।

सारांश

यह पेपर तर्क देता है कि हमें AI एजेंटों को बस चीज़ें "करने" की अनुमति नहीं देनी चाहिए। इसके बजाय, हमें उनके विचारों को प्रस्तावों के रूप में मानना चाहिए जिन्हें एक सुरक्षा एयरलॉक से गुजरना होगा, एक हस्ताक्षरित सर्टिफिकेट प्राप्त करना होगा, और किसी भी वास्तविक बदलाव से पहले एक भरोसेमंद ब्रोकर द्वारा सत्यापित किया जाना होगा। यह "स्वचालित अनुमति" को "अस्थायी, साक्ष्य-आधारित अनुमति" में बदल देता है जिसे किसी भी क्षण रद्द किया जा सकता है।

यह पेपर क्या दावा नहीं करता है:

यह दावा नहीं करता कि यह AI को सामान्य अर्थों में "सुरक्षित" बनाता है (AI अभी भी गलत हो सकता है)।
यह दावा नहीं करता कि यह मानव कर्मचारियों की जगह लेता है (उच्च-जोखिम वाले अनुमोदनों के लिए मनुष्यों की अभी भी आवश्यकता है)।
यह दावा नहीं करता कि यह हर स्थिति में पूरी तरह से काम करता है (पेपर स्वीकार करता है कि यह अच्छे साक्ष्य और अच्छी नीतियों पर निर्भर करता है)।
यह कोई चिकित्सा या नैदानिक उपकरण नहीं है; यह विशेष रूप से कंप्यूटर इंफ्रास्ट्रक्चर और आईटी ऑपरेशंस के लिए है।

तकनीकी सारांश: एजेंटिक इंफ्रास्ट्रक्चर के लिए सॉवरेन एश्योरेंस बाउंड्री (Sovereign Assurance Boundary)

1. समस्या विवरण (Problem Statement)

ऑपरेशनल वर्कफ़्लो में लार्ज लैंग्वेज मॉडल (LLM) एजेंटों का एकीकरण एक महत्वपूर्ण कंट्रोल-प्लेन ऑथोराइजेशन गैप (authorization gap) पेश करता है। जबकि एजेंट प्रोडक्शन रिसोर्सेज (जैसे नोड्स को स्केल करना, क्रेडेंशियल्स रोटेट करना, नेटवर्क सिक्योरिटी ग्रुप्स को संशोधित करना) में उच्च-स्तरीय उत्परिवर्तन (mutations) प्रस्तावित कर सकते हैं, मौजूदा सुरक्षा तंत्र इन गैर-नियतिवादी (non-deterministic) रीजनिंग सिस्टम्स को नियंत्रित करने के लिए अपर्याप्त हैं।

स्थिर बनाम गतिशील (Static vs. Dynamic): पारंपरिक आइडेंटिटी एंड एक्सेस मैनेजमेंट (IAM) और पॉलिसी इंजन स्थिर अनुमतियों या संरचनात्मक अनुपालन को लागू करते हैं, लेकिन वे यह निर्धारित नहीं कर सकते कि क्या कोई स्वायत्त प्रस्ताव लाइव साक्ष्य (live evidence) द्वारा अर्थपूर्ण रूप से न्यायसंगत है।
पश्च-घटना सीमाएं (Post-Hoc Limitations): ऑडिट लॉग और कंसेंसस प्रोटोकॉल या तो निष्पादन के बाद कार्यों को रिकॉर्ड करते हैं या बिना ट्रांजिशन की अर्थपूर्ण सुरक्षा का मूल्यांकन किए स्टेट ट्रांजिशन पर सहमति व्यक्त करते हैं।
जोखिम संचय (Risk Accumulation): व्यक्तिगत रूप से प्रशंसनीय एजेंट क्रियाएं प्रणालीगत विफलताओं में संचित हो सकती हैं, जिसमें उपलब्धता संबंधी आउटेज, डेटा एक्सपोजर, पॉलिसी बाईपास और फोरेंसिक संदर्भ की हानि शामिल है।
मुख्य अंतराल (The Core Gap): ऐसा कोई रनटाइम एडमिशन बाउंड्री नहीं है जो एजेंट के प्रस्ताव को केवल तभी निष्पादन अधिकार (execution authority) में परिवर्तित करे जब वह साक्ष्य, नीति और रिवोकेशन स्टेट (revocation state) से बंधा हो।

2. कार्यप्रणाली: सॉवरेन एश्योरेंस बाउंड्री (SAB)

यह शोध पत्र सॉवरेन एश्योरेंस बाउंड्री (SAB) का प्रस्ताव करता है, जो एक सर्टिफिकेट-बाउंड रनटाइम एडमिशन बाउंड्री है जो एजेंट रीजनिंग और इंफ्रास्ट्रक्चर म्यूटेशन के बीच मध्यस्थता करती है। SAB इस सिद्धांत पर कार्य करता है कि संस्थान नीति, साक्ष्य और निष्पादन अधिकार पर स्थानीय नियंत्रण बनाए रखता है, और एजेंट रनटाइम को एक अविश्वसनीय प्रस्तावक (untrusted proposer) के रूप में मानता है।

2.1 आर्किटेक्चर: एयरलॉक-ब्रोकर मॉडल (Airlock–Broker Model)

SAB सिस्टम को दो अलग-अलग परतों में विभाजित करता है:

अविश्वसनीय एजेंट रनटाइम (Untrusted Agent Runtime): प्रस्ताव उत्पन्न करता है लेकिन उसके पास कोई स्थायी क्रेडेंशियल या प्रत्यक्ष निष्पादन विशेषाधिकार नहीं होता है।
ट्रस्टेड सॉवरेन एक्जीक्यूशन ब्रोकर (Trusted Sovereign Execution Broker): एकमात्र इकाई जिसे इंफ्रास्ट्रक्चर API को कॉल करने की अनुमति है। यह विशेष रूप से एक हस्ताक्षरित सॉवरेन एश्योरेंस सर्टिफिकेट ( $\Omega$ ) को सत्यापित करने के बाद ही म्यूटेशन निष्पादित करता है।

एडमिशन पाइपलाइन निम्नलिखित चरणों से बनी है:

कॉन्ट्रैक्ट कंपाइलेशन (Contract Compilation): कच्चे एजेंट कमांड को एक स्ट्रॉन्गली-टाइप्ड एक्जीक्यूशन कॉन्ट्रैक्ट ( $C$ ) में सामान्यीकृत किया जाता है, जो लक्ष्य, पूर्व-शर्तें (preconditions), उत्तर-शर्तें (postconditions) और रोलबैक को परिभाषित करता है।
एविडेंस बाइंडिंग (Evidence Binding): एक एविडेंस कलेक्टर टेलीमेट्री, लॉग्स और टिकट्स को एकत्रित करता है ताकि निर्णय के समय सिस्टम स्टेट का एक क्रिप्टोग्राफिक डाइजेस्ट $H(E)$ कंप्यूट किया जा सके।
परिणाम स्कोरिंग (Consequence Scoring): एक स्कोरर ब्लास्ट रेडियस, प्रिविलेज एक्सपेंशन, डेटा संवेदनशीलता, अपरिवर्तनीयता और अनिश्चितता के आधार पर एक रिस्क मेट्रिक $R(C)$ की गणना करता है। यह ऑटोनॉमी लेवल ( $L(C)$ ) (L0 एडवाइजरी से L5 प्रोहिबिटेड तक) को निर्धारित करता है।
सर्टिफिकेशन पाथ राउटिंग (Certification Path Routing): $L(C)$ $L (C)$ और नीति के आधार पर, कॉन्ट्रैक्ट को एक विशिष्ट पथ के माध्यम से रूट किया जाता है (जैसे, PolicyOnly, LightweightQuorum, SQA, SQAPlusHuman)।
- सिमेंटिक कोरम एश्योरेंस (SQA): बाहरी, अविश्वसनीय वैलिडेटर्स का एक मेश, क्रिया की अर्थपूर्ण स्वीकार्यता के संबंध में हस्ताक्षरित अटेस्टेशन ( $\Gamma_{SQA}$ ) प्रदान करता है।
- मानवीय अनुमोदन (Human Approval): उच्च-दांव वाली क्रियाओं के लिए, ऑपरेटर्स विशिष्ट कॉन्ट्रैक्ट और साक्ष्य से बंधे मल्टी-सिग्नेचर अनुमोदन प्रदान करते हैं।
सर्टिफिकेट जारी करना (Certificate Issuance): एक एश्योरेंस एयरलॉक (ट्रस्टेड कंप्यूटिंग बेस का हिस्सा) सभी पाथ आवश्यकताओं को सत्यापित करता है और एक हस्ताक्षरित सॉवरेन एश्योरेंस सर्टिफिकेट ( $\Omega$ ) जारी करता है।
- $\Omega$ में शामिल हैं: $C$ , $H(E)$ , $R(C)$ , $L(C)$ , सर्टिफिकेशन पाथ, वैलिडेटर सिग्नेचर, निष्पादन पहचान ( $ID_{exec}$ ), वैधता विंडो ( $T_{valid}$ ), नीति संस्करण ( $P_{ver}$ ), और रिवोकेशन इपोक ( $\rho_{rev}$ )।
ब्रोकर वेरिफिकेशन (Broker Verification): निष्पादन से पहले, सॉवरेन ब्रोकर $\Omega$ के हस्ताक्षर को सत्यापित करता है, रिवोकेशन इपोक की जांच करता है, नीति संस्करण को मान्य करता है, और एक स्टेट ड्रिफ्ट चेक ( $\Phi_{drift}$ ) करता है ताकि यह सुनिश्चित हो सके कि लाइव स्टेट बाउंड एविडेंस $E$ से विचलित नहीं हुआ है।

2.2 औपचारिक इनवेरियंट्स (Formal Invariants)

SAB पांच अथॉरिटी-बाउंड्री इनवेरियंट्स को लागू करता है:

प्रपोजल-एक्जीक्यूशन डिकपलिंग (Proposal-Execution Decoupling): कोई भी एजेंट प्रस्ताव एयरलॉक एडमिशन के बिना म्यूटेशन को ट्रिगर नहीं करता है।
सर्टिफिकेट-बाउंड एक्जीक्यूशन (Certificate-Bound Execution): निष्पादन तभी होता है जब ब्रोकर विशिष्ट कॉन्ट्रैक्ट $C$ वाले वैध $\Omega$ को सत्यापित करता है।
एविडेंस बाइंडिंग (Evidence Binding): अनुमोदन और अटेस्टेशन $C$ और $H(E)$ से क्रिप्टोग्राफिक रूप से बंधे होते हैं, जिससे विभिन्न संदर्भों में पुन: उपयोग को रोका जा सके।
मोनोटोन पाथ सिलेक्शन (Monotone Path Selection): कॉन्ट्रैक्ट्स को केवल तभी स्वीकार किया जाता है जब उनके चयनित सर्टिफिकेशन पाथ की सभी आवश्यकताओं को पूरा किया गया हो; निचले-एश्योरेंस वाले पाथ उच्च-जोखिम वाली आवश्यकताओं को ओवरराइड नहीं कर सकते।
एफेमेरल अथॉरिटी (Ephemeral Authority): यदि रिवोकेशन इपोक पुराना है या निष्पादन का समय वैधता विंडो के बाहर है, तो सर्टिफिकेट को खारिज कर दिया जाता है।

3. मुख्य योगदान (Key Contributions)

यह शोध पत्र चार प्राथमिक योगदान देता है:

सर्टिफिकेट-बाउंड एडमिशन (Certificate-Bound Admission): यह एक रनटाइम एडमिशन बाउंड्री को परिभाषित करता है जो स्वायत्त निष्पादन अधिकार को एम्बिएंट परमिशन से एक प्रतिवर्ती (revocable), साक्ष्य-बद्ध आर्टिफैक्ट में बदल देता है।
एयरलॉक-ब्रोकर आर्किटेक्चर (Airlock–Broker Architecture): यह विशिष्ट घटकों (कॉन्ट्रैक्ट $C$ , एविडेंस डाइजेस्ट $H(E)$ , सर्टिफिकेट $\Omega$ , और सॉवरेन ब्रोकर) को पेश करता है जो प्रपोजल, एडमिशन और निष्पादन को अलग करते हैं।
कंसीक्वेंस-अवेयर सर्टिफिकेशन (Consequence-Aware Certification): यह कंसीक्वेंस स्कोरिंग, ऑटोनॉमी लेवल्स, सर्टिफिकेशन पाथ और रिवोकेशन मैकेनिज्म को औपचारिक रूप देता है जो निष्पादन से पहले एस्केलेशन, रिजेक्शन और सस्पेंशन का समर्थन करते हैं।
प्रोटोटाइप और व्यवहार्यता मूल्यांकन (Prototype and Feasibility Evaluation): यह कॉन्ट्रैक्ट सीरियलाइजेशन, OPA/Rego पॉलिसी चेक्स, Ed25519 साइनिंग और PostgreSQL-बैकड लेजर के साथ इसकी व्यवहार्यता प्रदर्शित करने के लिए एक Go प्रोटोटाइप को लागू करता है।

4. परिणाम और मूल्यांकन (Results and Evaluation)

लेखकों ने एक लोकल टेस्टबेड में 2,500 एडमिशन प्रयासों में 500 लेबल किए गए निष्पादन कॉन्ट्रैक्ट्स का उपयोग करके प्रोटोटाइप का मूल्यांकन किया।

लेटेंसी (Latency):
- पॉलिसी-ओनली एडमिशन: ~1.84 ms (p50)।
- SQA एडमिशन (वैलिडेटर मेश के साथ): ~185 ms (p50) / 380 ms (p95)।
- ब्रोकर वेरिफिकेशन: ~0.15 ms (p50)।
- रिवोकेशन प्रोपेगेशन: ~12.4 ms (p95)।
सटीकता (Accuracy):
- रूटिंग सटीकता (विशेषज्ञ-लेबल वाले ओरेकल के साथ सहमति): 96.8%।
- अनसेफ एडमिशन रेट: 0.4%।
दक्षता (Efficiency):
- ह्यूमन अप्रूवल रिडक्शन: मानव-केवल क्यू (human-only queue) की तुलना में 68.2% की कमी।
- सर्टिफिकेट स्टोरेज ओवरहेड: ~3.4 KB प्रति एक्शन।
रीप्लेएबिलिटी (Replayability): 100% लेजर प्रविष्टियाँ स्कीमा कॉन्टेक्स्ट के साथ रीप्ले करने योग्य थीं।

परिणाम दर्शाते हैं कि कंट्रोल-प्लेन ओवरहेड एक सिंगल वर्कस्टेशन पर व्यवहार्य है, जो एश्योरेंस और रीप्लेएबिलिटी के लिए लेटेंसी का ट्रेड-ऑफ करता है।

5. महत्व और दावे (Significance and Claims)

शोध पत्र का दावा है कि SAB मौजूदा सुरक्षा परतों को बदलने के बजाय एक विशिष्ट ऑथोराइजेशन गैप को संबोधित करता है।

ऑपरेशनल सोवरेनिटी (Operational Sovereignty): SAB सोवरेनिटी को नीति मूल्यांकन, साक्ष्य प्रतिधारण, साइनिंग कीज़ और निष्पादन अधिकार पर स्थानीय नियंत्रण बनाए रखने के रूप में परिभाषित करता है। बाहरी मॉडल प्रस्ताव जनरेशन तक सीमित हैं और सर्टिफिकेशन को बायपास नहीं कर सकते।
कंपोजेबिलिटी (Composability): SAB IAM, फॉर्मल वेरिफिकेशन, कंसेंसस प्रोटोकॉल या ह्यूमन रिव्यू का विकल्प नहीं है। इसके बजाय, यह इन तंत्रों को एक सिस्टम-लेवल एडमिशन बाउंड्री में कंपोज करता है। यह डेलीगेटेड निष्पादन अधिकार को एक सर्टिफिकेट-बाउंड, एविडेंस-बाउंड, रिवोकेबल और रीप्लेएबल रनटाइम आर्टिफैक्ट के रूप में मानता है।
जोखिम न्यूनीकरण (Risk Mitigation): प्रस्ताव जनरेशन को निष्पादन से अलग करके और निष्पादन को ताज़ा साक्ष्य और सक्रिय नीति से बांधकर, SAB स्वायत्त रीजनिंग को अकेले स्टेट को बदलने से रोकता है, जिससे प्रणालीगत विफलता, डेटा लीकेज और पॉलिसी बाईपास के जोखिमों को कम किया जा सकता है।

लेखक एक मध्यम रुख अपनाते हैं, यह स्वीकार करते हुए कि SAB, ट्रस्टेड कंप्यूटिंग बेस (TCB) की अखंडता, बाहरी साक्ष्य की नवीनता (freshness) और वैलिडेटर्स के अंशांकन (calibration) पर निर्भर करता है। वे नोट करते हैं कि प्रोटोटाइप के परिणाम वर्कलोड-डिपेंडेंट हैं और सामान्य प्रदर्शन की गारंटी नहीं देते हैं, जो उच्च-परिणाम वाले डोमेन से शुरू करने के लिए एक क्रमिक परिनियोजन रणनीति का सुझाव देते हैं।