Organic Security Posture (OSP) ist eine Festlegung in der Architektur. Jede Governance- Komponente ist einsehbar, jede Entscheidung nachvollziehbar, jede Aussage überprüfbar. Der PDR³-Lebenszyklus ist ein fortlaufender Kreis. Die hochgestellte ³ steht für die drei R- Phasen, den reaktiven Bogen. Prevention und Detection bilden den proaktiven Bogen. Reinforcement führt zurück in Prevention. Die Posture, die in den nächsten Kreis geht, ist stärker als die davor.
Prevention legt die Security Posture fest, bevor ein Agent überhaupt läuft. Jeder Agent durchläuft eine Deployment Pipeline Authority (DPA) mit fünf Stufen, nämlich statische Prüfung, Sicherheitsbeurteilung, Compliance-Bewertung, Vertrauensbewertung und Endabnahme.
Die Final Assessment Authority (FAA) erzeugt einen kryptografisch gesicherten Vertrauenswert über die IV Säulen. Agenten unter dem Schwellwert werden blockiert. Die Regulatory Compliance Authority (RCA) prüft Definitionen laufend gegen die aktiven Regulation Packs.
Der PDR³-Lebenszyklus ist ein interaktiver Ring. Ein Tippen auf eine Phase zeigt, wie Prevention, Detection, Response, Recovery und Reinforcement ineinandergreifen. Vollständig sichtbar wird das auf einem Bildschirm ab 900 px Breite.
Jede Handlung eines Agenten wird in einem EventStore festgehalten, der nur angehängt werden kann und durch eine HMAC-SHA256-Kette gesichert ist. Jeder Eintrag wird beim Schreiben kryptografisch signiert und mit dem vorherigen verknüpft. Ein einziger manipulierter Eintrag bricht die Kette, und dieser Bruch ist sofort erkennbar und nicht zu bestreiten.
TOOL_CALL_INTENDED wird vor jeder Ausführung geschrieben. Die Absicht ist festgehalten, auch wenn die Handlung nie zu Ende kommt.
HMAC-SHA256-Signaturen werden beim Schreiben berechnet. Unabhängig überprüfbar, ohne Zugriff auf die Anwendung.
Jeder Eintrag trägt die Identität des Agenten, die des Betreibers und einen Zeitstempel. Die Verantwortlichkeit mehrerer Beteiligter ist damit strukturell verankert.
Nur Anhängen auf Ebene der Datenbank. Kein Ändern. Kein Löschen. Ein Bruch der Kette bedeutet, dass eine Verletzung sofort erkannt wird.