sigma · vague 2 · preuves contrôlées
agσ

sigma

A policy-scoped behavioural decision layer — five-step escalation, deterministic verdicts.

Sigma lit ce que le code est capable de faire — de manière statique, avant l'exécution — et le résout en une décision auditable sur une échelle d'escalade en cinq étapes : observe → shield → contain → quarantine → terminate. Calibré pour de faibles faux positifs : les arbres bénins restent sur observe, et seules les chaînes critiques corroborées de haute confiance escaladent vers un échec ferme.

registre de preuves

faits mesurés, pas de machinerie exposée.

Profil de décision issu de la calibration de faibles faux positifs du 2026-05-17 sur un espace de travail de développeur mixte. Déterminisme vérifié par relecture hermétique répétée.

échelle d'escalade
observe → … → terminate · 5
ligne de base bénigne
se résout en observe · 0 fausse quarantaine
échec ferme
terminate sur chaîne invariante confirmée
porte d'escalade
preuves corroborées de haute confiance uniquement
déterminisme
3/3 identique · niveau/chemin/santé/note
verdict
JSON structuré · millisecondes
blind-test precision
1.000 · TP 5 / FP 0 · shared scan_full pipeline
blind-test recall
0.208 · precision-favoured · 2026-05-08 corpus
SIEM export
webhook + Splunk HEC · structured verdict JSON
public layer

Faible taux de faux positifs par conception.

Les arbres de développement bénins restent sur observe. L'escalade nécessite des preuves corroborées de haute confiance — les décomptes de signaux bruts n'escaladent jamais d'eux-mêmes. Terminate reste accessible uniquement pour les chaînes critiques confirmées, et chaque décision porte une trace auditable de la raison de son escalade.

gated layer

Le mécanisme.

Les noms de portes, l'ensemble de sources fiables, la résolution des capacités et la mécanique des invariants, ainsi que les identifiants de formules restent scellés. La couverture des capteurs a des limites connues — caractérisées honnêtement et divulguées aux partenaires d'évaluation sous NDA, jamais annoncées.

limites

ce que c'est — et ce que ce n'est pas.

L'eval-kit public est en mode shadow — pas de contain, quarantaine ni terminate sur la surface ouverte.

repository documents

standards & licenses.

Normative files, specs, and conformance guarantees from the official repository.

README.md
sigma · ÉVALUATION
agσ
sigma

Une couche de décision comportementale ciblée sur les politiques — exécution d'escalade.

  • 5-step échelle d'escalade: observe to terminate
  • Zero false quarantine on ligne de base bénigne
  • Verdict structuré JSON en millisecondes
ÉVALUATION · RUNTIME
SPEC.md
sigma · specification

Protocol and mechanics normative reference.

§1
Escalation
5 niveaux
§2
Determinism
3/3 identique
§3
Latency
< 2.5 ms
§4
Output
verdict JSON
LICENSE
RESTRICTED
PROPRIETARY

Proprietary commercial license. Use, copying, or reverse engineering of the sealed engine core is strictly prohibited. Evaluators must sign the bilateral NDA.

PROPRIETARY