sigma · onda 2 · evidencia controlada
agσ

sigma

A policy-scoped behavioural decision layer — five-step escalation, deterministic veredictos.

Sigma lee lo que el código es capaz de hacer — de forma estática, antes del tiempo de ejecución — y lo resuelve en una decisión auditable en una escala de escalado de cinco pasos: observe → shield → contain → quarantine → terminate. Calibrado para bajos falsos positivos: los árboles benignos descansan en observe, y solo las cadenas críticas corroboradas de alta confianza escalan a un fallo grave.

registro de evidencia

hechos medidos, no maquinaria expuesta.

Perfil de decisión de la calibración de bajos falsos positivos del 2026-05-17 en un espacio de trabajo de desarrollador mixto. Determinismo verificado por reproducción repetida hermética.

escala de escalado
observe → … → terminate · 5
línea base benigna
se resuelve en observe · 0 falsa cuarentena
fallo grave
terminate en cadena invariante confirmada
puerta de escalado
solo evidencia corroborada de alta confianza
determinismo
3/3 idéntico · nivel/ruta/salud/grado
veredicto
JSON estructurado · milisegundos
blind-test precision
1.000 · TP 5 / FP 0 · shared scan_full pipeline
blind-test recall
0.208 · precision-favoured · 2026-05-08 corpus
SIEM export
webhook + Splunk HEC · structured verdict JSON
public layer

Bajo falso positivo por diseño.

Los árboles de desarrollo benignos descansan en observe. El escalado requiere evidencia corroborada de alta confianza — los recuentos de señales sin procesar nunca escalan por sí solos. Terminate permanece accesible solo para cadenas críticas confirmadas, y cada decisión lleva un rastro auditable de por qué escaló.

gated layer

El mecanismo.

Los nombres de las puertas, el conjunto de fuentes confiables, la resolución de capacidades y la mecánica de invariantes, y los identificadores de fórmulas permanecen sellados. La cobertura del sensor tiene límites conocidos — caracterizados honestamente y divulgados a los socios de evaluación bajo NDA, nunca publicitados.

límites

qué es — y qué no es.

El eval-kit público es modo sombra — sin contener, cuarentena ni terminar en la superficie abierta.

repository documents

standards & licenses.

Normative files, specs, and conformance guarantees from the official repository.

README.md
sigma · EVALUACIÓN
agσ
sigma

Una capa de decisión de comportamiento con alcance de política — tiempo de ejecución de escalado.

  • 5-step escala de escalado: observe to terminate
  • Zero false quarantine on línea base benigna
  • Veredicto estructurado JSON en milisegundos
EVALUACIÓN · RUNTIME
SPEC.md
sigma · specification

Protocol and mechanics normative reference.

§1
Escalation
5 niveles
§2
Determinism
3/3 idéntico
§3
Latency
< 2.5 ms
§4
Output
JSON veredicto
LICENSE
RESTRICTED
PROPRIETARY

Proprietary commercial license. Use, copying, or reverse engineering of the sealed engine core is strictly prohibited. Evaluators must sign the bilateral NDA.

PROPRIETARY