Le badge prêt-sceau

Ce que le badge signifie

L'émission du schéma, rien de plus

L'agent d'un vendeur peut émettre le schéma du sceau v0.1. C'est tout ce que cela signifie.

Ce n'est pas une certification de conformité. Ce n'est pas un avis juridique. Ce n'est pas une approbation de la sécurité du vendeur, du jugement de l'agent ou des résultats qu'il produit. Cela ne dit pas que l'agent est sûr, prudent ou honnête. La réserve d'honnêteté de la spec s'applique ici intégralement : un sceau n'est honnête que comme le code qui le calcule, et un badge ne dit rien de ce code.

Pour le dire franchement, parce que des vendeurs seront tentés de dire l'inverse : il n'existe pas d'agent « certifié Movahedi ». Cette expression ne décrira jamais un détenteur de badge, ni ici ni ailleurs. Tout vendeur surpris à présenter le badge ainsi le perd.

Ce sceau est un format de preuve ouvert pour consigner les approbations humaines des actions d'un agent. Il ne constitue pas un avis juridique et n'est pas une certification de conformite de movahedi.ca.

C'est le libellé de non-certification de la spec, repris ici mot pour mot. Rien ne peut y être ajouté, rien ne peut en être retranché.

Le processus d'examen

Comment un badge s'obtient

L'examen fonctionne comme celui du registre des robots pour un agent utilisateur : un vendeur soumet une preuve d'émission, et movahedi.ca vérifie cette preuve contre la spec. Le processus est volontairement léger, parce que l'affirmation l'est aussi.

1. Le vendeur soumet

Envoyez trois éléments par le formulaire de contact, avec l'objet « Examen prêt-sceau » : deux sceaux que l'agent a émis sur un vrai projet, dans le vrai schéma v0.1 ; une note indiquant quel composant du système du vendeur calcule les empreintes et où il s'exécute (la réserve d'honnêteté de la spec fixe la barre : les empreintes devraient être calculées là où l'approbateur les contrôle, et sinon, dites-le) ; et le libellé exact de non-certification que portent les sceaux du vendeur.

2. La vérification machine

Les deux échantillons sont analysés. Les sept blocs doivent être présents et dans l'ordre. Les empreintes sont recalculées à partir des entrées des échantillons et comparées aux valeurs annoncées. Le libellé doit être identique à l'octet près au libellé de la spec. Toute divergence, tout bloc manquant : la soumission échoue, et le motif est retourné.

3. Une personne lit

Les machines vérifient les empreintes ; seule une personne lit l'attestation et la portée du moindre privilège et décide que la soumission est un vrai travail plutôt qu'une démo montée pour le test. C'est l'étape qui garde le badge honnête, et elle n'est volontairement pas automatisée.

Ce que l'examen n'est pas

Ce n'est pas un audit de code. Ce n'est pas un test d'intrusion. Ce n'est pas une évaluation de la posture de sécurité, des pratiques de développement ou de la légitimité commerciale du vendeur. Un badge consigne qu'un agent a émis la bonne forme, sur les échantillons soumis, pour la spec v0.1. Il ne dit rien de la v0.2, ni de la prochaine version du vendeur.

Le fichier du badge

Affichez-le, avec un lien vers cette page

Télécharger le SVG

Intégrez-le ainsi :

<a href="https://movahedi.ca/agents/stamp-ready/"><img src="https://movahedi.ca/agents/stamp-ready/badge.svg" alt="Badge prêt-sceau" width="220" height="72"></a>

Règles d'usage

1. Le badge doit toujours pointer vers cette page. Un badge sans lien est une violation, pas un badge.
2. Ne modifiez pas le visuel. Le redimensionnement est permis ; le redessin, le changement de couleurs ou la reformulation ne le sont pas.
3. Ne le placez pas à côté d'affirmations qu'il ne porte pas : ni « certifié », ni « conforme », ni « approuvé ». Le libellé de cette page s'applique à chaque affichage du badge.
4. Ne décrivez jamais le badge comme « certifié Movahedi » ni votre agent comme un « agent certifié Movahedi ». Les deux expressions sont désavouées ici et seront traitées comme une fausse représentation.
5. Présenter le badge comme une certification, une marque de conformité ou une approbation juridique le révoque. La fiche est retirée et le vendeur est nommé dans l'avis de révocation.

Travaux futurs

Un validateur automatique est en attente, à dessein

Un validateur machine, un point d'accès qui prend un sceau et rend un verdict, est la prochaine étape évidente. Il est en attente. L'examen manuel coûte peu tant que les soumissions sont rares, et un validateur que personne n'utilise est une promesse d'entretien. Quand la demande des vendeurs sera réelle, le point d'accès sera construit et annoncé ici. D'ici là, une personne lit chaque soumission.

Le badge dit que la forme est bonne. Le sceau dit que l'approbation est vérifiable. Faire confiance à l'agent reste votre décision.