Files
jaakko 49a1629646 TODO.md: turvallisuus, yksityisyys ja väärinkäytön esto
Hajautetun verkon riskit dokumentoitu: tulosten validointi,
promptien salaus, reputaatiojärjestelmä, rate limiting, token-talous.

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
2026-04-07 07:26:52 +03:00

1.5 KiB

TODO — Kipinä Agentic Network

Turvallisuus

  • Tulosten validointi — solmu voi palauttaa haitallista koodia. Tarvitaan proof-of-work tai challenge-response -mekanismi
  • Reputaatiojärjestelmä — solmujen luotettavuuden seuranta: onnistuneet tehtävät, vasteaika, laatu
  • Koodin sandboxaus — generoitu koodi pitää ajaa eristetyssä ympäristössä ennen käyttäjälle näyttämistä
  • Solmun identiteetti — rekisteröityminen ja tunnistautuminen (API-avain / token)

Yksityisyys

  • Promptien salaus — käyttäjän promptit menevät tuntemattomalle solmulle selkotekstinä
  • End-to-end enkryptio — hub ei näe promptin sisältöä, vain reitittää
  • Tietosuojaseloste — käyttäjille kerrottava miten data kulkee ja kuka sen näkee
  • Opt-in malli — käyttäjä valitsee haluaako käyttää yhteisösolmuja vai vain omaa

Väärinkäytön esto

  • Rate limiting per käyttäjä — nykyinen IP-pohjainen ei riitä, tarvitaan autentikointi
  • Solmun kuormitusraja — solmu voi asettaa max tehtävät/minuutti
  • Token-talous — laskentaresurssien käyttö vaatii Kipinä-tokeneita (gamification jo aloitettu)
  • Abuse reporting — mekanismi haitallisten solmujen ilmiantamiseen

Seuraavat ominaisuudet

  • Agenttien välinen keskustelu (manageri ohjaa dynaamisesti)
  • Tehtävähistoria ja tulosten tallennus
  • Prometheus/OpenTelemetry -metriikat
  • Solmujen terveystarkistukset (ping/pong)
  • Streaming-vastaukset Ollaman kautta