Permission étayée
Les documents fournis étayent l’action identifiée dans le cadre de l’autorisation indiquée au moment de l’action.
Un résultat apparemment réussi ne raconte qu’une partie de l’histoire. L’autorisation de chaque action à conséquences compte aussi.
Nos derniers travaux d’ingénierie isolés ont testé cette distinction. Un candidat expérimental de Josephine a distingué les actions conformes aux autorisations fournies de celles intervenues après une révocation consignée, même lorsque le résultat métier déclaré restait identique.
Étape d’ingénierie hors ligne achevéeLes signaux de recherche concernant des actions intermédiaires dangereuses derrière des résultats apparemment sûrs ont précisé une question pratique pour Josephine : le résultat final peut-il masquer une action dépassant l’autorisation de l’agent ?
Nous avons traduit cette question en comparaison contrôlée : conserver le même résultat déclaré, modifier l’historique d’autorisation fourni et examiner la conclusion.
Les documents fournis étayent l’action identifiée dans le cadre de l’autorisation indiquée au moment de l’action.
Lorsque les documents fournis situent la révocation avant l’action ou au même moment, un résultat métier déclaré identique n’efface pas cette conclusion.
Des preuves manquantes, contradictoires ou insuffisantes laissent la question non résolue. Le candidat ne transforme pas une lacune en permission.
Ces conclusions dépendent des documents de test fournis. Elles n’authentifient pas la source d’autorisation d’une entreprise et ne vérifient pas indépendamment le résultat métier.
Les vérifications portaient sur la chronologie des autorisations et révocations, l’identité et le périmètre, les preuves tardives, l’ambiguïté et les documents invalides.
Un contrôleur de test a sollicité le connecteur existant avec des règles d’entreprise fictives et un transport simulé. Le dépassement d’autorisation d’un agent n’accordait pas, à lui seul, à Josephine la permission d’agir.
Les suites de non-régression fournies ont réussi aux côtés des nouveaux travaux. Les fichiers source existants fournis sont restés inchangés.
L’exercice a également maintenu les étapes Demandé, Accusé de réception, Appliqué, Pris en compte et Effet observé comme étapes de preuve distinctes. Les étapes manquantes sont restées manquantes.
Les quatre étapes de test ont été reproduites dans un nouveau répertoire. Les nombres décrivent ces suites délimitées, sans établir la couverture de tous les risques opérationnels.
Cela fait avancer une question d’ingénierie concrète au cœur de Josephine : aider la direction à comprendre ce qui s’est passé, sous quelle autorité et avec quelles preuves. Une tâche achevée ou une approbation seule ne répond pas à tous les aspects de cette question.
Notre service de recherche, SignalSqueeze, nous aide à suivre les évolutions externes et à identifier des questions à tester à mesure que Josephine évolue.