ZAYNOR
Consola forense local

Arquitectura de autoridad

La evidencia y el motor determinista conservan la decisión

ZAYNOR puede trabajar sobre bundles postmortem ya adquiridos o sobre observaciones de un laboratorio LIVE acotado. La adquisición produce evidencia y provenance; después del freeze, sólo VIGÍA emite la decisión forense.

Diagramas publicados

Referencias visuales

Los enlaces abren documentación pública en una pestaña nueva y no transmiten datos del caso.

Camino autoritativo

De evidencia congelada a resultado sellado

  1. Incidente declaradoEntrada externa: incidente y evidencia ya recolectada.
  2. Freeze del casoManifest, SHA-256 y case_id inmutable.
  3. VIGÍA deterministaAnálisis forense reproducible sobre el snapshot.
  4. Resultado autoritativoFindings, unknowns y veredicto emitidos por el motor.
  5. Sello y auditoríaIntegridad vinculada a resultado y evidencia.
Sólo una nueva pasada determinista sobre evidencia incorporada puede producir un resultado autoritativo nuevo.

Frontera de narración e investigación

La IA explica y propone; no decide

Narración local

  1. Consume sólo el paquete autoritativo sellado.
  2. Explica para audiencias junior y senior.
  3. Produce reportes como proyección del resultado existente.

Investigación acotada

  1. El modelo propone una pregunta read-only.
  2. Policy y capability gate deciden si puede ejecutarse.
  3. La observación no es un finding ni un veredicto.
  4. La nueva evidencia debe volver a VIGÍA para reanálisis.