White Team & EA detection

Integrace agenta White Team s kompendium EA taxonomií — role, detekční mechanismy, operační protokoly.

3 min čtení 419 slov

White Team & EA detection

Agent overview

White Team poskytuje nezávislou verifikaci — auditní traily, regulační compliance, a důkazní řetězce pro každou detekovanou EA událost s právní vahou. V architektuře platformy zaujímá pozici v rámci Color Teams (color-teams) a jeho odpovědnost je striktně vymezená — žádný jiný agent neduplikuje jeho roli.

EA relevance

White Team operuje mimo Red/Blue/Purple smyčku — je epistemicky neutrální audit, který validuje, že detekce a obrany byly provedeny v souladu s GDPR, NIS2, AI Act a interními politikami. Konzumuje celé kompendium jako referenční korpus pro důkazní standardy.

Detection mechanisms

Detekce: nepřímá — neauditují EA samy o sobě, ale kvalitu auditního záznamu o nich. Hledá: chybějící timestampy, nekompletní chain-of-custody, nepodepsané důkazy, expirované hash-anchory.

Operational protocols

Provoz: měsíční audit cyklus + ad-hoc reviews na vyžádání Compliance. Výstup: signed audit reports v immutable storage (Postgres + WORM bucket). Každý protokolový krok je instrumentován OTEL telemetrií (per DOCS+OTEL doctrine) a každé rozhodnutí je auditovatelné přes NCLB evidence chain.

Limitations

White Team nezachycuje EA v reálném čase — je retrospektivní. Také není odborníkem na samotné EA techniky, pouze na důkazní standardy.

Coordination

Validuje výstupy všech ostatních týmů; eskaluje Compliance Agent pro regulační reporting; spolupracuje s Trinity Gate na multi-stage verifikaci.

Cross-linky

Connect & Contribute

Created by Tomáš Korcak (korczis) | Open Source under GHL