Internal confirmatory
ICI FINAL V3 frozen confirmatory experiment with preregistered technical gates.
ICI · INDEXICAL CAUSAL INTEGRATION · VALIDATION
Evidence before claims.
ICI publishes the current evidence boundary separately from future claims. ICI FINAL V3 has a frozen internal confirmatory record; Sentinel RC2 has deterministic held-out replay, CTUTA-1 and a production OpenTelemetry ingestion bridge. Independent third-party replication remains a separate validation level.
VALIDATION HIERARCHY
Different evidence levels are not collapsed into one claim.
The project separates internal confirmatory experiments, deterministic contract validation, production integration evidence, external benchmark execution and independent replication.
Internal deterministic
Sentinel held-out replay and CTUTA-1 causal-trajectory validation.
Production integration
OTLP telemetry ingestion, native causal audit path and collector reference integrations.
Independent replication
Third-party execution against frozen code and independently authored scenarios remains distinct.
ICI FINAL V3 · FROZEN CONFIRMATORY
Structural causal-core evidence.
The current causal-core release is ICI FINAL V3 / ICI-CFB-v3. The confirmatory run covered 1,200 scenarios: 960 structurally held-out G3 cases and 240 deliberately non-identifiable G4 controls.
ICI-CFB-v3
INTERNAL CONFIRMATORY5 / 5 frozen technical gates passed
Full V3 vs calibrated heuristic: exact paired p = 1.00e−31. Full V3 vs random intervention: exact paired p = 2.08e−29, with cumulative intervention cost reduced by 47.05%. The published 99.805% directional-update figure uses the frozen V3 informative-update denominator and must not be presented as directly longitudinally comparable with earlier differently defined DUA metrics.
SENTINEL · FROZEN HELD-OUT REPLAY
Authority and provenance gating without LLM inference.
3 OCTOBER 2026
INTERNAL DETERMINISTIC48 / 48 correct decisions
The policy was frozen before execution. This is offline deterministic action-trace replay / contract validation, not an external agent benchmark and not independent third-party validation.
CTUTA-1 · CAUSAL TRAJECTORY / UNSEEN TOOL ATTACK
Post-freeze structural adversarial validation.
CTUTA-1 was authored after the Sentinel base was frozen. It evaluates causal-provenance violations and scoped tool-authority deviations across legitimate tool channels, with matched benign controls and lexical-mutation replays.
4 OCTOBER 2026
POST-FREEZE INTERNAL24 / 24 adversarial trajectories prevented
The ablations are material: removing either causal trace or scoped tool authority halves adversarial prevention in this benchmark while matched benign actions remain preserved. This supports the tested mechanism; it does not establish universal immunity to all novel attacks.
OPENTELEMETRY · PRODUCTION READINESS EVIDENCE
Sentinel now has a real enterprise-telemetry ingestion boundary.
This is more than a UI demonstration. The active Netlify production line contains an OTLP telemetry gateway designed to keep transport and observability vendors outside the causal core while feeding instrumented traces into existing Sentinel causal analysis.
TELEMETRY GATEWAY V1 · PRODUCTION RELEASE 4 OCTOBER 2026
PRODUCTION INTEGRATIONOTLP/HTTP JSON → native Sentinel causal audit
Verified behavior encoded in the dedicated suite
- OTLP JSON normalizes without OpenTelemetry types leaking into the core contract
- Telemetry maps deterministically into existing Sentinel event inputs
- Explicit causal parents become event provenance in temporal order
- The real Sentinel orchestrator audit runs directly over normalized OTLP traces
- Evidence spans without explicit provenance fail closed
- Authenticated HTTP ingestion returns 200 without echoing telemetry
- No token configured → 503; wrong token → 401
Why this matters to an enterprise evaluator
- Existing instrumentation can feed Sentinel through standard OTLP
- Trace topology is not silently promoted to causal truth
- Vendor choice is separated from causal-assurance logic
- Prometheus and Datadog can coexist with Sentinel fan-out
- The causal core remains deterministic and transport-independent
- Gateway diagnostics expose traces, spans, evidence events, action events and causal-link counts
Deployment lineage: the verified telemetry gateway was promoted to the active Netlify production branch with explicit causal-parent semantics, Prometheus and Datadog reference integrations and a non-secret health endpoint. The current milestone does not claim managed dashboards, logs/metrics as causal evidence, or automatic action enforcement from arbitrary OTLP spans.
WHAT REMAINS OPEN
Readiness is not the same as independent validation.
Already established internally
- Frozen causal-core confirmatory evidence
- Sentinel deterministic held-out contract replay
- CTUTA-1 post-freeze structural adversarial evaluation
- Shared V3 application core across four domain applications
- Production OTLP telemetry ingestion boundary and collector reference integrations
Next evidentiary level
- Independent reproduction using frozen code
- Independently authored unseen attack/task corpora
- Native external benchmark artifacts
- Controlled enterprise pilot telemetry
- Operational evaluation of latency, scale and enforcement integration
CLAIM BOUNDARY
Internal experiments and production integration demonstrate implemented mechanisms and current engineering maturity. They do not constitute external certification, universal causal correctness, universal attack prevention or independent third-party validation.
ICI · INDEXICAL CAUSAL INTEGRATION · VALIDAZIONE
Prima l’evidenza. Poi i claim.
ICI mantiene separato il perimetro dell’evidenza attuale dai claim futuri. ICI FINAL V3 dispone di un record confermativo interno congelato; Sentinel RC2 dispone di replay deterministico held-out, CTUTA-1 e di un vero bridge OpenTelemetry in produzione. La replica indipendente di terza parte resta un livello distinto.
GERARCHIA DI VALIDAZIONE
Livelli diversi di evidenza non vengono confusi in un unico claim.
Il progetto separa esperimenti confermativi interni, contract validation deterministica, evidenza di integrazione in produzione, benchmark esterni e replica indipendente.
Confermativa interna
ICI FINAL V3 con esperimento confermativo congelato e gate tecnici preregistrati.
Deterministica interna
Replay held-out Sentinel e validazione causal-trajectory CTUTA-1.
Integrazione produzione
Ingestione telemetry OTLP, causal audit nativo e configurazioni collector di riferimento.
Replica indipendente
Esecuzione terza parte su codice congelato e scenari scritti indipendentemente.
ICI FINAL V3 · CONFERMATIVA CONGELATA
Evidenza sul causal core strutturale.
La release attuale è ICI FINAL V3 / ICI-CFB-v3. Il run confermativo copre 1.200 scenari: 960 G3 strutturalmente held-out e 240 controlli G4 deliberatamente non identificabili.
ICI-CFB-v3
CONFERMATIVA INTERNA5 / 5 gate tecnici congelati superati
Full V3 vs heuristic calibrated: exact paired p = 1,00e−31. Full V3 vs random intervention: exact paired p = 2,08e−29, con costo cumulativo degli interventi ridotto del 47,05%. Il 99,805% di directional update usa il denominatore informativo definito e congelato in V3 e non va presentato come direttamente comparabile longitudinalmente con precedenti DUA definiti diversamente.
SENTINEL · REPLAY HELD-OUT CONGELATO
Authority e provenance gating senza inferenza LLM.
3 OTTOBRE 2026
DETERMINISTICA INTERNA48 / 48 decisioni corrette
La policy era congelata prima dell’esecuzione. Si tratta di replay offline deterministico di action trace / contract validation, non di benchmark agentico esterno e non di validazione indipendente di terza parte.
CTUTA-1 · CAUSAL TRAJECTORY / UNSEEN TOOL ATTACK
Validazione avversariale strutturale post-freeze.
CTUTA-1 è stato scritto dopo il freeze della base Sentinel. Valuta violazioni di causal provenance e deviazioni della tool authority scoped su canali tool legittimi, con controlli benigni matched e replay con mutazioni lessicali.
4 OTTOBRE 2026
INTERNA POST-FREEZE24 / 24 traiettorie avversariali fermate
Le ablation sono materiali: rimuovere causal trace oppure scoped tool authority dimezza la prevenzione avversariale in questo benchmark, mentre le azioni benign matched restano preservate. Il risultato supporta il meccanismo testato; non dimostra immunità universale a ogni attacco nuovo.
OPENTELEMETRY · EVIDENZA DI PRODUCTION READINESS
Sentinel dispone ora di un vero boundary di ingestione telemetry enterprise.
Non è più soltanto una dimostrazione UI. La linea di produzione Netlify attiva contiene un gateway OTLP progettato per mantenere trasporto e observability vendor fuori dal causal core, alimentando i trace strumentati nella causal analysis Sentinel esistente.
TELEMETRY GATEWAY V1 · RELEASE PRODUZIONE 4 OTTOBRE 2026
INTEGRAZIONE PRODUZIONEOTLP/HTTP JSON → causal audit nativo Sentinel
Comportamenti verificati nella suite dedicata
- OTLP JSON normalizzato senza far entrare tipi OpenTelemetry nel core contract
- Telemetry mappata deterministicamente negli input Sentinel esistenti
- Causal parent espliciti convertiti in event provenance in ordine temporale
- Il vero orchestrator audit Sentinel gira direttamente sul trace OTLP normalizzato
- Evidence span senza provenance esplicita falliscono closed
- Ingestione HTTP autenticata: 200 senza echo del contenuto telemetry
- Token non configurato → 503; token errato → 401
Perché conta per un valutatore enterprise
- La strumentazione esistente può alimentare Sentinel tramite OTLP standard
- La topologia del trace non viene promossa automaticamente a verità causale
- La scelta del vendor è separata dalla logica di causal assurance
- Prometheus e Datadog possono coesistere con il fan-out verso Sentinel
- Il causal core resta deterministico e transport-independent
- I diagnostics espongono conteggi di trace, span, evidence event, action event e causal link
Linea di deploy: il telemetry gateway verificato è stato promosso sul branch Netlify di produzione attivo con semantica causal-parent esplicita, integrazioni di riferimento Prometheus/Datadog e health endpoint non secret. Il milestone attuale non rivendica dashboard gestite, log/metriche come causal evidence o enforcement automatico da span OTLP arbitrari.
COSA RESTA APERTO
Production readiness non equivale a validazione indipendente.
Già stabilito internamente
- Evidenza confermativa congelata del causal core
- Contract replay held-out deterministico Sentinel
- Valutazione avversariale strutturale CTUTA-1 post-freeze
- Shared V3 application core per quattro applicazioni di dominio
- Boundary di ingestione telemetry OTLP in produzione e reference collector integrations
Prossimo livello evidenziale
- Replica indipendente su codice congelato
- Corpus unseen scritti indipendentemente
- Artifact nativi da benchmark esterni
- Telemetry di pilot enterprise controllati
- Valutazione operativa di latenza, scala ed enforcement integration
CONFINE DEL CLAIM
Esperimenti interni e integrazione di produzione dimostrano meccanismi implementati e maturità ingegneristica attuale. Non costituiscono certificazione esterna, correttezza causale universale, prevenzione universale degli attacchi o validazione indipendente di terza parte.