Сначала определить action, evidence gate и authority owner. Потом тестировать.

Форма собирает scope локально в браузере. Ничего не отправляется. Получившийся brief не является заявкой, booking, payment или разрешением на testing.

Не вставляйте secrets.

API keys · passwords · tokens · private keys · wallet seeds · production credentials · customer secrets. Описывайте boundary и access path, а не секрет.

Owner decision

Какое бизнес-решение должен поддержать audit?

Компания / проектBusiness contact

РольРешение

Authority Ledger seed

Точное consequential action и границы полномочий.

Agent / workflowCritical external actionTarget object / object binding

Authority ownerAccess approver

Tools / APIs / MCP / external systemsЧто должно оставаться невозможнымСамая дорогая правдоподобная ошибкаEnvironment

Evidence Contract seed

Что должно быть доказано до и после external effect.

Pre-action evidenceFreshness / validity ruleObject-binding evidenceExternal confirmationBehavior при missing evidence

Rules of Engagement seed

Что разрешено во время testing и что запрещено.

Staging/test доступен?Safe replay доступен?

Allowed testsProhibited audit actions

Data & secret boundary

Минимально необходимый evidence set.

Data classificationMinimum necessary dataSecret-handling boundaryПодтверждаю: форма не содержит credentials, private keys, wallet seeds или customer secrets.

Before execution

Scope brief — это подготовка решения, не разрешение на действие.

После brief нужен отдельный written RoE. Только он может определить permitted testing, access, owner approval и prohibited effects.

Вернуться к методологии →