01 / DECIDE
Architecture decision
prompt を user、language、tool、release 間で共有するときに使う。
durable behavior を version 管理し、untrusted input を区切り、acceptance format を指定して prompt change を review 可能にする。 input、output、state、tool、side effect を一つの観測可能な経路にし、instruction と user data を分離する の owner を決めます。
02 / OPERATE
3段階の field procedure
- 01
contract を lock
caller、data classification、success condition、timeout、cancel、ownership を記述します。prompt を user、language、tool、release 間で共有するときに使う。
- 02
bounded path を実行
correlation、typed state、reversible failure を持つ一つの end-to-end path を作ります。durable behavior を version 管理し、untrusted input を区切り、acceptance format を指定して prompt change を review 可能にする。
- 03
signal を検証
acceptance を再実行可能な fixture、contract test、browser test にします。prompt suite で release 前に task outcome、injection resistance、refusal handling を比較する。
03 / BOUND
Operational boundary
instruction は security boundary ではなく、authorization と side effect は server code が所有する。
04 / PROVE
Acceptance evidence
prompt suite で release 前に task outcome、injection resistance、refusal handling を比較する。
SOURCE / HTTP
再現可能な source probe
curl -fsSI 'https://docs.x.ai/developers/model-capabilities/text/generate-text' | sed -n '1,5p'