负责人 · Payments Team
独立保障
通过 ISO/IEC 27001:2022 认证
Topoloom 的信息安全管理体系已通过 ISO/IEC 27001:2022 认证。下方的产品控制作为单独可检查的内容呈现。
知识状态图例
信任不止 一个维度。
编写状态、版本生命周期和外部上下文回答不同问题。每种状态都通过文字、标记和图案表达，而非只依赖颜色。
编写状态
哪些内容已由人实际确认？
自由格式
形式化之前，易于阅读的工作内容。
仅视觉
为说明而绘制的连接线或节点，不声明任何关系。
建议 — 尚未声明
等待授权操作的可见提议。
已声明
由经授权人员确认。
引用
指向一个可复用对象的指针。它携带身份，而不是属性的副本。
版本生命周期
哪个有意创建的版本是当前版本？
已发布
有意创建且不可变的版本。
已取代
已保留但不再是当前版本的历史。
外部上下文
哪些内容来自指定提供方？
已绑定
映射至注明来源的外部上下文。
由提供方验证
由指定提供方在注明的时间作出断言。
依靠机制，而非形容词
信任清晰可见 体现在系统行为中。
人工控制
绝不静默修改。
当前版本中，Knowledge Review建议来自一套确定性的离线规则，没有模型参与；每一条建议仍须等待获授权人员处理。未来提供模型辅助功能时，它们可以协助或提出建议，却不能决定权限、审批或发布。只有具名提供方在注明时间明确作出断言时，才会显示已验证标签。
权限
访问权限跟随知识。
读取、搜索、引用、审查、导出、事件和外部上下文操作始终受权限约束。
稳定身份
身份不因变更而消失。
制品、内容节点、对象、关系和版本在整个生命周期中始终可以区分。
不可变版本
发布是一条明确边界。
来源、审查和审计历史始终附属于它们所描述的版本。
外部上下文
绑定不等于证明真实。
提供方投影、证据和凭据始终位于人工编写文档状态之外。
提供方独立性
本地工作持续可用。
书写、协作、审查、历史、发布和可移植导出不依赖任何上下文提供方。
Living Binding将外部系统信息放在编写内容旁边。经测试的参考工作流使用模拟提供方；真实连接器需要另行确认。
确认声明
始终由人掌控意图。
在经授权人员确认哪些内容应进入人工编写知识之前，建议始终只是建议。
可检查的企业控制
治理是一种行为， 不是徽章。
同一权威边界伴随知识经过编写、搜索、审查、发布、集成和系统间移动。认证为Topoloom的信息安全管理体系提供独立保障；下方产品控制仍可单独检查。
租户隔离
在检索、投影、导出、事件投递或访问提供方前强制执行Workspace范围。
权限感知界面
搜索结果、引用、图导航、审查和生成视图只显示当前已授权的细节。
不可变版本
发布版本与来源、审查、审计和Contract上下文一起保持可寻址。
保留与生命周期
归档、恢复、替代、保留和删除均明确且可审计，包括条目移除后留下的tombstone。
公开集成 Contract
第一方和第三方消费者使用同一版本化API、事件和权限边界。
Portable Knowledge Package
可读内容和机器记录带着明确的遗漏、脱敏、重映射和权限报告一起移动。
为安全失效而设计
依赖可以故障， 却不会带走创作。
这些检查描述的是Topoloom本身仍可用时，某项依赖发生故障的情况。外部系统可以丰富工作流，但不能决定人工编写知识能否被写入、审查或保留。
| 条件 | 仍可继续的功能 | 被抑制或标记的内容 |
|---|---|---|
| AI 或模型服务不可用 | 编写、协作、权限、审查、发布、导出以及Knowledge Review建议。当前分析是确定性的，不需要模型 | 未来提供的模型辅助功能不可用；系统不会虚构任何决策 |
| 上下文提供方不可用 | 文档、图表、对象、历史、语义差异和本地导出 | 外部投影变为过时或不可用，并继续留在人工编写状态之外 |
| 搜索或投影索引不可用 | 以PostgreSQL为基础的权威工作与不可变版本 | 派生发现视图会降级并在之后重建；它们永远不会成为事实源 |
| 权限被撤销 | 已授权的本地内容和非敏感源文本 | 缓存投影和隐藏目标细节会消失，不泄露存在信号 |
不可协商的边界
Topoloom 不会做什么。
- 01
通过AI或集成静默修改人工编写或已发布知识。
- 02
把导入、推断或观察到的信息说成由人工批准的声明。
- 03
通过特权数据库直连绕过公开Contract。
- 04
先检索受限知识，再在之后过滤权限。
- 05
把客户锁在仅渲染或不透明的导出路径中。
可移植知识
便于人类阅读。 便于机器检查。
发布包可以同时携带易读内容和版本化结构，并明确记录脱敏、重映射、省略和权限报告。
带源引用的Diagram导出使用topoloom.package/4。旧格式仍可读取。请检查自己包中的格式、包含的源和遗漏。
manifest.json范围与格式artifacts/<artifact-id>/current.md易读制品objects/<object-id>/versions/<version-id>.json版本化对象permissions/mappings.json权限映射reports/export.json省略与重映射
Topoloom 记录经授权人员作出的声明。
已配置的提供方可以报告注明来源的证据。只有具名提供方在注明时间明确作出断言时，Topoloom 才使用“已验证”。
只有当人员将提供方上下文接受为声明时，它才会成为人工编写知识。
申请演示