Proof of Actor 仍在开发中，尚未运营正式环境中的核验服务。对于尚未取得的认证或合规证明，我们不会声称已经拥有。情况发生变化时，我们会在本页面附上证据并予以说明。
原则
安全考量如何影响设计
设计上尽量减少数据使用
最安全的数据是从未被收集的数据。证明声明旨在承载结论，而非原始信号，并且只请求策略所需的信息。
以证据为重，而非只给结论
输出的是置信度和证据信号。我们不声称任何系统都不可能被伪造，并在设计中考虑会不断调整手法的对抗方。
可撤销的权限
代理的授权委托设计为有有效期限，并可由其委托人撤销；依赖该证据的服务能够获知授权已失效。
可审计性
用于重要决策的证明声明旨在具备篡改可察觉性且可供检索，以便复核基于这些声明作出的决策。
披露策略
我们解释什么，又刻意不解释什么
我们会公开说明 Proof of Actor 能够确立什么。但在如何做到这一点上，我们会有选择地披露，因为公开检测方法可能成为规避检测的指南。
我们公开
- 问题、核心观点与行动主体模型
- 每项基础能力旨在确立什么
- 拟议中的接口，均明确标注为预览版
- 架构原则与隐私承诺
我们不公开
- 评分算法与信号权重
- 检测技术与行为指纹
- 模型架构与反规避系统
- 验证挑战选择算法和欺诈判定阈值
- 伪造检测方法与绕过技术研究
负责任的漏洞披露
报告漏洞
如果您认为自己发现了本网站或任何 Proof of Actor 系统的安全问题，请私下告知我们，以便我们在问题被公开前修复。
- 请提供足以复现问题的详细信息，以及受影响的网址或组件。
- 请勿访问、修改或删除不属于你的数据，也不要影响他人使用服务。
- 在公开披露前，请给我们合理的时间作出回应并完成修复。
我们会确认收到出于善意提交的报告，向您通报进展，并在您愿意的情况下署名致谢。