Les 44 contrôles / TS43
TS43 · Exploration IA et agents
L’accès des crawlers autorisés est testé avec leur chaîne complète et rapproché des journaux.
Texte du protocole · 0.1.0-draft.28 · Lecture documentaire, sans évaluation de site.
Version de la règle du contrôle : 0.1.0-draft.28
Repère de lecture : commencez par l’applicabilité et les pièces requises, puis lisez les attendus avec leurs limites. Comprendre les états C, NC, NT et NA · Préparer un dossier
Attendus et preuves
- Entrées requises (identifiants du protocole)
- http, logs, operator-docs, intent
- Quand l’utiliser
- Tests de politique d’accès pour des agents déclarés.
- Comment vérifier
- Déclarer séparément l’accès de l’opérateur et le traitement du client de test ; comparer sa chaîne complète, rapprocher les journaux et qualifier honnêtement son origine selon agent-access-v1.
- Attendu
- Les trois règles réussissent sur le périmètre de tests déclaré, avec réponse prévue, rapprochement qualifié et identité opérateur explicitement non vérifiée ; un refus prévu peut être conforme.
- Preuves à conserver
- Plan préalable, chaîne User-Agent revue, HTTP brut, journal JSONL natif, revues liées, commande/reçu fourni et qualification d’identité.
- Non-applicabilité
- Aucun agent à tester dans la politique déclarée.
- Limites
- Premier profil : client de test initié par l’évaluateur ; aucune visite, identité réelle, sécurité ou accessibilité de l’opérateur déduite. Sources, journaux, revues et reçu non authentifiés.
- Précision sur le résultat
- C exige tous les attendus sur le périmètre déclaré. NC exige une contradiction étayée ; sinon NT. NA exige la preuve de non-applicabilité.
- Portée des références
- Référence technique ; les attendus TSEP restent une proposition éditoriale.
Règles atomiques
TS43-A01 — Client complet et traitement attendu
- Entrées requises (identifiants du protocole)
- http, operator-docs, intent
- Quand l’utiliser
- Chaque URL et client HTTP du périmètre de tests préalablement déclaré.
- Comment vérifier
- Relire les sources et leur revue liée ; vérifier la chaîne HTTP datée puis la réponse et le corps prévus pour le client de test.
- Attendu
- Documentation revue et réponse conformes au plan du test ; contradiction indépendante conservée même si une autre preuve manque.
- Preuves à conserver
- Pièces, dates, liaisons et observations selon docs/agent-access-evidence.md.
- Hypothèses
- Sources, contexte, qualité du journal et revues fournis ; portée du test limitée à son client.
- Résultat indéterminé
- Client/source/revue absent, trace incomplète, traitement attendu ou référence de corps manquant.
- Non-applicabilité
- Aucune exemption atomique automatique.
- Limites
- Premier profil : client de test initié par l’évaluateur ; aucune visite, identité réelle, sécurité ou accessibilité de l’opérateur déduite. Sources, journaux, revues et reçu non authentifiés.
TS43-A02 — Chaîne rapprochée des journaux
- Entrées requises (identifiants du protocole)
- http, logs, intent
- Quand l’utiliser
- Chaque URL et client HTTP du périmètre de tests préalablement déclaré.
- Comment vérifier
- Vérifier export, revue de couche/identifiant/cache/horloge, puis identifier chaque ligne unique dans sa fenêtre avant comparaison littérale.
- Attendu
- Chaque saut a une ligne attribuée dont méthode, URL, chaîne client et statut concordent ; tout écart qualifié échoue malgré un autre saut absent.
- Preuves à conserver
- Pièces, dates, liaisons et observations selon docs/agent-access-evidence.md.
- Hypothèses
- Sources, contexte, qualité du journal et revues fournis ; portée du test limitée à son client.
- Résultat indéterminé
- Logs absents, ID client ou rejoué, doublon, mauvaise couche, format inconnu, fenêtre/revue insuffisante.
- Non-applicabilité
- Aucune exemption atomique automatique.
- Limites
- Premier profil : client de test initié par l’évaluateur ; aucune visite, identité réelle, sécurité ou accessibilité de l’opérateur déduite. Sources, journaux, revues et reçu non authentifiés.
TS43-A03 — Origine du test et identité non inventée
- Entrées requises (identifiants du protocole)
- http, intent
- Quand l’utiliser
- Chaque URL et client HTTP du périmètre de tests préalablement déclaré.
- Comment vérifier
- Vérifier reçu d’exécution et qualification fournie liés ; distinguer test initié par l’évaluateur et visite de l’opérateur.
- Attendu
- Origine assessor-test, identité opérateur not-verified et aucune revendication de visite réelle ; toute revendication liée contraire échoue.
- Preuves à conserver
- Pièces, dates, liaisons et observations selon docs/agent-access-evidence.md.
- Hypothèses
- Sources, contexte, qualité du journal et revues fournis ; portée du test limitée à son client.
- Résultat indéterminé
- Reçu/commande/qualification manquant, dates incohérentes, liaison absente ou statut d’identité ambigu.
- Non-applicabilité
- Aucune exemption atomique automatique.
- Limites
- Premier profil : client de test initié par l’évaluateur ; aucune visite, identité réelle, sécurité ou accessibilité de l’opérateur déduite. Sources, journaux, revues et reçu non authentifiés.