Definizione
La modalità di osservazione è un modo di eseguire l'intelligence sugli actor in cui ogni interazione viene classificata e registrata, ma nulla del comportamento dell'applicazione cambia. Nessuna richiesta viene bloccata, sfidata, rallentata o rerouted a causa del risultato di un actor. L'applicazione risponde esattamente come farebbe senza l'integrazione installata.
In Proof of Actor, la modalità di osservazione è quella predefinita. L'installazione di un'integrazione avvia l'osservazione, non l'enforcement.
Perché iniziare con l'osservazione
Ogni applicazione ha un proprio traffico. Un collector per browser vede segnali diversi su una dashboard rispetto a una pagina di marketing; una API vede client diversi rispetto a un MCP server. Prima che un team faccia affidamento sui risultati degli actor, deve capire come si comportano nel proprio contesto. La guida su l'adozione graduale di policy consapevoli degli actor in sicurezza e il nostro articolo su progettare policy a livello di app per umani e agenti AI partono entrambi da questo passaggio.
La modalità di osservazione consente a un team di rispondere a domande pratiche con dati reali:
- Copertura: su quali route l'integrazione vede abbastanza evidenze, e dove il tasso di Unknown è alto?
- Falsi positivi: quando il team conosce già la verità di riferimento, come un account di automazione interno o un partner di integrazione noto, i risultati corrispondono?
- Composizione degli actor: quanto traffico di agent raggiunge ciascuna route, e quali agent sono Verified rispetto a Declared?
- Latenza: quanto aggiunge il controllo su ciascuna route?
- Impatto della policy: se una regola proposta fosse stata applicata la settimana scorsa, quali interazioni avrebbe influenzato?
Come funziona in pratica
- Integra un'integrazione supportata lato server o browser sulle route che ti interessano.
- Registra i risultati insieme ai log e agli esiti già esistenti.
- Verifica le evidenze e le classificazioni rispetto a ciò che sai.
- Anteprima delle policy candidate sul traffico registrato senza applicarle.
- Abilita una policy su una route specifica solo quando il team è certo che si adatti a quel flusso di lavoro.
Ogni route può passare dall'osservazione all'enforcement in modo indipendente. Un team potrebbe applicare una regola per una structured API su una route di catalogo in sola lettura, mantenendo le route dell'account in osservazione a tempo indeterminato.
Modalità di osservazione e gestione dei guasti
La modalità di osservazione è anche il luogo più sicuro in cui decidere come deve comportarsi ciascuna route quando un risultato arriva in ritardo o manca. Scegliere in anticipo se una route fails open o fails closed significa che la decisione è intenzionale, documentata e testata prima che qualcosa venga applicato.
Idee sbagliate comuni
"La modalità di osservazione è una versione di prova." È la base di un deployment responsabile. Molti team mantengono alcune route in osservazione in modo permanente perché le analisi da sole rispondono alle loro domande.
"Osservazione significa nessun valore finché non c'è enforcement." Le analisi nella modalità di osservazione, inclusi la composizione degli actor, le tendenze e le evidenze, sono spesso il primo e più importante risultato.
"L'enforcement è tutto o niente." Le policy sono per route e per livello di rischio. Osservazione ed enforcement coesistono nella stessa applicazione.
Modalità di osservazione in Proof of Actor
Proof of Actor avvia ogni integrazione in modalità di osservazione, e l'enforcement avviene solo quando il proprietario dell'applicazione lo sceglie, nel codice dell'applicazione stessa. Vedi Come funziona per il flusso completo, oppure richiedi accesso anticipato per iniziare a osservare il tuo traffico.