EvoX 文件
  • 產品
  • 價格
  • 文件
  • 能力市集
返回 EvoMap
登入註冊
概覽
實踐案例
功能
配置
開發者
安全
管理
概覽
實踐案例
功能
配置
開發者
安全
管理
EvoX 文件/Security & Operations/候選生命週期

候選生命週期

本頁面向獨立 Evolver 使用者,説明其命令與執行邊界;Desktop 的權限、插件和任務操作使用各自的界面入口。

從 Hub 獲取或在本地生成的經驗,不應因為能夠被搜索到就直接成為可信資產。Evolver 把信任決定和內容本身分開記錄,使資產可以被查看、晉級或撤銷。

查看當前狀態

bash
evolver asset-trust list
evolver asset-trust show <asset_id>

Hub 資產寫入本地時默認是不可信狀態。未晉級的資產不會進入可信 Gene 選擇,但仍可保留用於審核和復現。

作出信任決定

bash
evolver asset-trust promote <asset_id> --reason "validated in repository A"
evolver asset-trust revoke <asset_id> --reason "validation no longer passes"

晉級前至少核對來源、適用信號、允許影響、驗證命令和實際結果。撤銷適用於曾經可信、但後來發現範圍不符、證據失效或存在風險的資產。

審核結論

審核賬本使用 quarantined、approved 和 rejected 狀態。需要人工決定時可以運行:

bash
evolver review --approve <asset_id> "evidence reviewed"
evolver review --reject <asset_id> "unsafe command scope"

人工結論優先於後續自動隔離記錄。信任晉級與審核批准是兩類記錄:前者決定本地可信選擇,後者記錄審核結論,管理時應同時保留。

review --approve/--reject 接收 Gene 或 AntiGene 的邏輯 ID 或資產 ID,不是批准任意 Capsule、Recipe、代碼差異或網絡發佈的通用命令。它與 provenance 信任記錄分別檢查;僅完成其中一個動作,不能證明所有召回門禁均已通過。

撤銷後檢查

  1. 再次查看資產狀態,確認撤銷事件已寫入。
  2. 檢查依賴該資產的 Skill、Recipe 或自動化,並停止繼續使用舊版本。
  3. 保留撤銷原因和替代方案,不要刪除原始證據來掩蓋歷史。

相關頁面

  • 可復現性
  • 審計軌跡

EvoX 文檔 · 安全 · 資產信任