META · теория · протокол · лаборатория · sleight · геометрия = карта познания · Автор И.Г. Селютин · соавтор модели Н.И. Ковалев
Коммерческая глубина · BSL 1.1

C4-META · защита для автономных агентов

Тяжёлый Dual / ops-стек над Apache c4protocol — карта плюс глубина, не второй открытый протокол.

GitLab Открытый протокол Аудит честности
11+5
AoC карта
4
Ансамбль
BSL
non-prod бесплатно
β
Прототип
$ git clone https://gitlab.com/cognitive-functors/c4-meta-system $ cd c4-meta-system $ docker compose --profile distributed-o2 up -d

Семиуровневая архитектура защиты

L1Математика Empathy Checkpoint: Self→System только через посредничество Other. Структурная невозможность, не правило.
L2Архитектура Песочница, лимиты ресурсов, уровни доступа. Capability-токены, не RBAC.
L3Поведение 16 модулей защиты AoC. Мониторинг траектории состояний C4. Анализ по категориям.
L4Ценности SVETILO 7 этических печатей на каждом окне O₂. Религиозно нейтрально. 8 традиций мудрости.
L5Управление CapMAC: криптографические capability-токены. Правило двух лиц с двойными подписями Ed25519. Таймаут + журнал.
L6Телеметрия 15 метрик Prometheus. 11 правил AlertManager. 20 панелей Grafana. Трассировка OpenTelemetry.
L7Аварийная остановка Circuit breaker с криптографическим джиттером. Автостоп при нарушении empathy.

Защиты с опорой на исследования

◈

Agents of Chaos

arXiv:2602.20021 · Shapira et al. · Feb 2026

Все 11 задокументированных режимов отказа сопоставлены с состояниями C4 + 5 расширенных категорий. Защита строилась до именования проблемы в статье.

◉

ThoughtVirus

arXiv:2603.00131 · Weckbecker et al. · Feb 2026

Два слоя: regex-паттерны + дрейф траектории C4. Ориентир — arXiv:2603.00131 (Multi-Agent Security Initiative — не Microsoft). Рядом по линии Microsoft: Agent Governance Toolkit.

Ядро возможностей

⊞

Ансамбль из 4 классификаторов

ONNX BERT (416MB) + RuleBased (152 паттерна) + эвристика + LLM-семантика. Dual OR-gate.

⊡

Доступ CapMAC

Криптографические capability-токены. Неподделываемые, ослабляемые, отзываемые. Не RBAC.

⊛

Распределённый O₂

Redis + consistent hash ring + Raft (pub/sub Redis). Кластер из 3 узлов.

⎔

Деобфускация

95 гомоглифов + Unicode NFKD + Base64/ROT13 + zero-width + leetspeak. Пайплайн из 6 стадий.

⬡

Circuit Breaker

ARMED → TRIPPED → RECOVERY. Криптографический джиттер. Сброс только с авторизацией.

⚡

Ловушки

7 типов honeypot. Динамические реалистичные данные. Развёртывание с учётом сессии.

Уровни лицензии

Academic
Free
Исследования и образование
30 req/min · 100MB модели
Startup
$499/мес
<$1M выручка
120 req/min · 250MB модели
Business
$2,499/мес
$1M–$100M выручка
600 req/min · 500MB модели
Enterprise
Custom
>$100M · SLA
Без лимита · On-prem

Ориентировочная упаковка BSL для коммерческого контакта — не готовые production SKU с принудительными remote license gates. Non-prod по BSL 1.1 бесплатен; production — отдельный разговор.

Promote из protocol (не форк)

Те же env, что и c4protocol — ансамбли meta не копируются обратно в Apache SDK.

C4_SEMANTIC=1 C4_SEMANTIC_CONTENT_HEAD=<lab content_head> C4_POLICY_PACK=enterprise

Подробнее: PROMOTE-FROM-PROTOCOL-ru.md

Ресурсы

▣

Хаб документов

HTML-вход — архитектура, аудит, развёртывание, этика через канон на GitLab.
▣

Архитектура

Полный дизайн системы. 7 уровней. Карта модулей. Потоки данных.
◈

Аудит безопасности

Аутентификация, авторизация, криптография, формальная верификация. Честные ограничения.
◉

ThoughtVirus

arXiv:2603.00131 (MAS Initiative) + двухслойная защита C4-META.
⚙

Развёртывание

Docker Compose. Kubernetes. Мониторинг. Конфигурация безопасности.
⚖

Этика

7 универсальных принципов. 8 традиций. Выравнивание SVETILO.

Честность

BSL research / commercial-depth прототип поверх Apache c4protocol. Не второй открытый протокол. Не «Production Ready AGI defense». Не «v8 FINAL». Receipt: make conformance в c4protocol. См. аудит честности.

Вызов red team

⚔

Обойдите защиту — мы скажем спасибо.

Ни одна система AI safety не идеальна. Если найдёте промпт, обходящий любой слой, сообщите — исправим и публично отметим вклад.

Сообщить об обходе