escala de escaladoobserve → … → terminate · 5
línea base benignase resuelve en observe · 0 falsa cuarentena
fallo graveterminate en cadena invariante confirmada
puerta de escaladosolo evidencia corroborada de alta confianza
determinismo3/3 idéntico · nivel/ruta/salud/grado
veredictoJSON estructurado · milisegundos
blind-test precision1.000 · TP 5 / FP 0 · shared scan_full pipeline
blind-test recall0.208 · precision-favoured · 2026-05-08 corpus
SIEM exportwebhook + Splunk HEC · structured verdict JSON
public layer
Bajo falso positivo por diseño.
Los árboles de desarrollo benignos descansan en observe. El escalado requiere evidencia corroborada de alta confianza — los recuentos de señales sin procesar nunca escalan por sí solos. Terminate permanece accesible solo para cadenas críticas confirmadas, y cada decisión lleva un rastro auditable de por qué escaló.
gated layer
El mecanismo.
Los nombres de las puertas, el conjunto de fuentes confiables, la resolución de capacidades y la mecánica de invariantes, y los identificadores de fórmulas permanecen sellados. La cobertura del sensor tiene límites conocidos — caracterizados honestamente y divulgados a los socios de evaluación bajo NDA, nunca publicitados.