entreprise · le dossier
Des agents que votre auditeur peut lire.
Chaque exécution dans un département laisse des preuves, un enregistrement d'approbation et une ligne de coût. L'auditeur lit le même reçu que l'opérateur.
La plupart des produits d'IA demandent à une organisation de faire confiance à un journal que le produit écrit sur lui-même. Q est construit dans l'autre sens. L'exécution est tenue dans un journal qu'elle ne peut pas réécrire, les décisions prises par une personne sont des enregistrements dans une table qui leur est propre, et l'argent est réservé avant l'appel d'un modèle. Le dossier de l'auditeur s'assemble à partir de cela, pas d'un résumé.
Cette page est mise en page comme ce dossier. Chaque pièce dit ce qui est imposé, où cela l'est et à quoi cela ressemble sur l'enregistrement. Les noms de champs des spécimens sont les vrais ; les valeurs sont illustratives.
le dossier, assemblé
Du journal au sceau.
01 · le journal
L'exécution s'écrit elle-même.
Chaque étape, décision et coût est ajouté au journal au moment où il survient. Rien n'est écrit après coup.
les pièces
Ce qui est imposé, et où.
Six contrôles, chacun avec l'enregistrement qu'il laisse.
A. L'isolation
La sécurité au niveau des lignes est imposée dans PostgreSQL avec un rôle d'exécution qui n'est pas superutilisateur. Une requête sans contexte d'espace ne voit aucune ligne. L'isolation est une propriété du schéma, pas de l'invite.
L'espace est fixé par transaction, et chaque table qui tient une exécution, une décision ou un coût le porte sur chaque ligne.
imposée aujourd'hui
le contexte de la requête
- tenant_id
- ten_7f3a…
- principal_hash
- sha256 · 64 caractères
- rôle d'exécution
- non superutilisateur
- sécurité au niveau des lignes
- imposée
- lignes sans contexte d'espace
- 0
B. L'enregistrement d'approbation
Quand une exécution atteint une action qui compte, elle s'arrête et écrit un enregistrement : espace, mandant, exécution, l'action et la version de cette action. Une personne décide. L'enregistrement garde la décision, son expiration et le moment où il est consommé.
Les enregistrements finaux sont conservés. Prévoyez la capacité et une politique d'archivage avant une exploitation à grande échelle.
en service aujourd'hui · politique d'archivage à prévoir
q_service.approvals
- run_id
- run_01j9…
- approval_id
- apr_4c1e…
- action_id · version
- send_email · 3
- state
- consumed
- decision
- approved
- expires_at
- 2026-10-14 09:31:00
- consumed_at
- 2026-10-14 09:12:42
spécimen · valeurs illustratives
C. Le journal
Chaque étape, décision et coût d'une exécution est ajouté à un journal, en séquence. Une entrée n'est jamais réécrite ; un ajout qui contredit ce qui s'y trouve déjà est refusé. Les exécutions se rejouent depuis le journal, et les preuves d'audit s'assemblent depuis lui.
Le journal est tenu par exécution et par espace, sous la même sécurité au niveau des lignes que tout le reste.
en service aujourd'hui
q_service.event_journal
- run_id
- run_01j9…
- sequence
- 17
- cursor
- run_01j9…:17
- type
- tool.result
- preuve
- doc_88e2… · 3 pages
- size_bytes
- 1 842
spécimen · valeurs illustratives
D. La ligne de dépense
Le coût est réservé avant l'appel d'un modèle et réglé après, puis rapproché des relevés du fournisseur. Une tentative qui ne se règle jamais reste retenue sur le budget plutôt qu'oubliée.
Le rapprochement est implémenté. La qualification sous charge représentative reste à faire.
implémentée · qualification sous charge à faire
la tentative de dépense
- modèle · fournisseur
- nommés sur le reçu
- reservation_usd
- 0,0184
- accounted_usd
- 0,0171
- state
- reconciled
- provider_reference
- inv_9b…
- settled_at
- 2026-10-14 09:12:40
spécimen · valeurs illustratives
E. Les garde-fous
Les contrôles d'entrée refusent l'injection et les requêtes malformées. Les contrôles de sortie retiennent les fuites de données personnelles et les affirmations sans source. Les contrôles de coût gardent chaque espace dans son budget et sa limite de débit.
Un budget ferme n'est jamais étendu par l'exécution. L'étendre est une décision qu'une personne prend, et elle est enregistrée comme toute autre.
imposés aujourd'hui
résultats des contrôles pour une exécution
- entrée
- passée
- sortie · données personnelles
- aucune trouvée
- sortie · fondement
- 4 sources citées
- coût
- dans le budget
- budget ferme
- l'extension exige une décision
F. Le fournisseur, sous politique
Les requêtes vont à un fournisseur qui répond à votre exigence de conformité pour cette tâche. La politique nomme les fournisseurs autorisés pour la tâche ; l'exécution en utilise un, et le reçu dit lequel.
Changer de fournisseur est un changement de configuration, pas de code applicatif.
en service aujourd'hui
la décision de routage
- tâche
- classement de contrats
- politique
- fournisseurs autorisés pour la tâche
- fournisseur · modèle
- nommés sur le reçu
- code applicatif
- inchangé
le regard de l'auditeur
Un département, sur une période, sur une page.
Ce que ses postes ont fait, quelles exécutions ont attendu une personne, ce qui a été refusé ou a expiré, et ce que cela a coûté. Assemblé depuis le journal et les enregistrements d'approbation, classé par département.
dossier d'assurance · page de garde
spécimen · valeurs illustratives
Finance, octobre 2026
Le format d'export est en conception. Les enregistrements qu'il lit existent aujourd'hui.
- département
- finance
- période
- 2026-10
- exécutions
- 142
- ont attendu une personne
- 23
- refusées
- 2
- expirées avant expédition
- 1
- preuves jointes
- 142 / 142
- dépense
- USD 61,20
secteurs
Là où le reçu compte le plus.
Le travail qui touche l'argent, les locataires et les régulateurs. La rédaction de politiques, l'analyse d'écarts de conformité, le risque contractuel, le marquage des données personnelles et l'assemblage de preuves d'audit tournent comme des workflows durables, avec approbation là où cela compte.
- Immobilier
- le travailLa relance, le renouvellement, l'annonce, le dossier de conformité.
- les départements où il tombeOpérations et finance.
- Juridique
- le travailClassement des contrats, recherche de précédents, risque contractuel, analyse d'écarts, marquage des données personnelles.
- les départements où il tombeArchives.
- Assurance
- le travailAnalyse des sinistres, recherche dans les conditions de police, documentation de conformité.
- les départements où il tombeArchives et finance.
- Services financiers
- le travailDocumentation réglementaire, dossiers de preuves d'audit, analyse de rapports.
- les départements où il tombeArchives et finance.
- Services professionnels
- le travailRecherche de connaissances, rédaction de rapports, assemblage de propositions, la relance.
- les départements où il tombeArchives et finance.
- Secteur public
- le travailRecherche de politiques, analyse de conformité, notes de synthèse, demandes d'information.
- les départements où il tombeArchives.
où en est-on
Mesuré, et pas encore accepté.
Aucune porte de production n'a encore été franchie. La qualification locale, la publication et l'acceptation en production sont rapportées comme des états distincts, et le rapport de disponibilité dit lequel est atteint pour chaque partie.
Les approbations sont par exécution. Les mandats permanents, sous lesquels un poste peut agir sans nouvelle décision à chaque fois, sont en conception et pas encore en service.
L'export d'assurance est en conception. Le journal et les enregistrements d'approbation qu'il lira sont en service.
Le rapprochement des dépenses est implémenté ; la qualification sous charge représentative reste à faire. Les enregistrements d'approbation finaux sont conservés, et la politique d'archivage vous revient avant une exploitation à grande échelle.