六個角色 — 而其中只有一部分能擋下任何東西。

一片角色的場域，不是一疊層級

有兩條規則決定了這張圖的形狀，也正是它被畫成這樣的原因。第一，角色可以缺席，而它的缺席是產品會回報出來的事，不是另一個角色悄悄補上的事。第二，角色的權限屬於該角色本身：控制平面做決定但不持有流量，傳輸中介持有流量而且可以拒絕它，而今天 Linux 上的主機轉接器多半只是在看。這個模型裡沒有任何東西讓它們可以互相替代。

每一個是什麼，以及今天你實際拿到什麼

哪一個機制真的能擋下什麼

有三種不同的東西都被稱作保護，而分辨它們就是評估的大半工作。已觀測代表有事件抵達了記錄。已評估代表針對這個動作產生了一項決策。執行前拒絕代表這個動作沒有生效，而且決策發生在前。只有第三種才是防止 — 而下面的表格說明哪個機制觸得到它。

這張表存在就是為了擋掉一種推論。 一筆稽核事件證明有東西被觀測到了。它永遠不證明那個動作被擋下來了。一筆記錄和一次拒絕是不同的結果，而把前者當成後者的證據，正是整個架構被重寫所要防止的失誤。

平台會在哪裡改變答案

主機層轉接是唯一一個真正因平台而異的角色，也是為某一個作業系統畫出來的圖最容易誤導其他作業系統讀者的地方。每個平台都需要自己的機制，而沒有機制的平台就是沒有。

動作什麼時候落在這一切之外

當一個動作在生效之前，被提交給某個已設定為做決定、並且會遵守答案的東西時，它就在受治理路徑上。只要這條鏈裡少了任何一環，它就在界線之外。以下是今天會發生這種情況的各種方式，每一種都是量測出來的，而不是想像出來的。

• 代理從來沒有呼叫檢查點。這個呼叫是自願的；不去做它的行程並沒有在問，關於它也就什麼都不知道。
• 答案沒有被遵守。SDK 做評估並回傳一項決策；「拒絕執行」這件事住在它外圍的語言外殼裡，不在用戶端裡。
• 流量從未抵達中介者。代理伺服器設定是由受管啟動注入的 — 環境中原本就有的值、被移掉的值，或手動開起來的工作階段，都會改變涵蓋範圍。
• 這個工具根本沒有受管啟動可提供。有一個已出貨的整合完全無法建出受治理的啟動指令，另一個則被上限鎖在觀測，所以兩者都沒有注入任何可供導流的東西。
• 目的地有被中介，但沒有被檢查。預設只對模型供應商主機檢查承載內容，所以其他主機會被建立通道，其連線已被觀測而承載內容沒有。
• 加密函式庫不是探針掛得上的那一種。它們掛在 OpenSSL 的符號上，而 Go 自己的 TLS 堆疊與 Node 靜態連結的那一套並不匯出這些符號。
• 平台沒有主機層轉接器 — 如上所述的 macOS 與 Windows。

那會記錄成什麼。 對於界線之外的任何東西，關於那個動作什麼都不知道，所以規則是：它不會被記為已允許，也不會被記為乾淨 — 記錄會寫成該動作或其承載內容未經檢查。請把這條規則讀成以「動作」為範圍，而不是以承載它的連線為範圍：代理伺服器沒有檢查的主機，在建立連線時仍然會被裁決，所以連線已被觀測而承載內容沒有。今天有一個未修復的缺陷與這條規則相牴觸：對於即將以隧道方式、未經檢查轉送出去的流量，連線層級的事件仍然會記下一筆允許，追蹤於 AAASM-5637。請把規則與這個未修復的缺陷一起讀，不要當成已完成的行為。而一份安靜的日誌是關於觀測者的證據，從來不是關於代理的。

本頁到此為止，這是刻意的

再往下的答案住在工程紀錄裡，在那裡它們和它們所描述的程式碼一起被版本控管。以下每個連結都指向本頁所根據的來源 — 這裡一句都沒有重述，因為第二份副本會在一個發行週期之內就和第一份分岔。