ガードレールとファイアウォール

ガードレールは毎回、両チームで走ります。ブロック判定は 403 guardrail-blocked として耐久レシートに残り、ジョブは作られません。ファイアウォールはタスク種別を assurance rung でゲートし、閉じている場合は 403 firewall-denied です。

403 {"error": {"code": "guardrail-blocked"}}   // content policy (CSAM, CBRN, fraud)
403 {"error": {"code": "firewall-denied"}}     // task kind closed at your rung

GET https://api.kotoba.cloud/v1/secure   // the enforced versions: guardrails · firewall · compliance

rung と タスク

• code-review / vulnerability-triage / remediation — identity rung（カード本人確認）から。
• payload-crafting / c2-tooling — 契約 rung まで拒否。
• ブルーチームは標準の 3 タスクのみ。offensive band は常に閉。

セキュリティ管理（規則と版）を開く · 利用ポリシー