Evidence Room
Exporta Sealed Evidence Bundles y Control Packs sellados criptográficamente que los auditores pueden verificar de forma independiente, sin necesidad de confiar en KLA.
La Evidence Room (/evidence-room) es donde la actividad gobernada de los agentes se convierte en prueba lista para auditoría. Compila registros firmados, el linaje de ejecución y el estado de las políticas en artefactos portátiles y a prueba de manipulaciones que puedes entregar a un auditor externo, y que el auditor puede verificar en su propio portátil, sin conexión y sin necesidad de confiar en KLA en ningún momento. Esta página está dirigida a los responsables de cumplimiento, riesgo y auditoría que elaboran un expediente de evidencia, y a los operadores de plataforma que lo exportan y comparten.
La Evidence Room consume la salida de la canalización Evidence-by-Default: los spans de OpenTelemetry fluyen hacia el KLA Collector (que oculta la información de identificación personal, o PII) y luego hacia el ledger criptográfico ImmuDB, que produce Merkle proofs: huellas matemáticas que hacen detectable cualquier manipulación posterior.
Sealed Evidence Bundles
Un Sealed Evidence Bundle es el objeto de exportación central: un .zip autocontenido que empaqueta todo lo necesario para reconstruir y demostrar una porción del historial de un agente.
| Contenido | Qué demuestra |
|---|---|
| Registros JSON firmados | Las acciones exactas del agente, las llamadas a herramientas y los costes que se produjeron |
| Lineage Records | La traza completa, paso a paso, de cada ejecución gobernada |
| Estado de las políticas | Qué paquete de políticas estaba activo y la decisión que devolvió: allow, warn, require_approval o block |
| Resultados de Decision Desk | Cualquier aprobación humana o Escalation que resolvió una decisión require_approval |
| Merkle proofs | Anclaje criptográfico hasta un hash raíz publicado del ledger |
Verificación independiente
Este es el objetivo de la Evidence Room: la verificación no depende de confiar en KLA. Un auditor recalcula los Merkle proofs dentro de un bundle frente al hash raíz publicado y confirma por sí mismo, de forma totalmente autónoma, que la evidencia es auténtica y no ha sido modificada. Todas las comprobaciones se ejecutan sin conexión, sin necesidad de acceso a la red.
kla evidence verify \
--bundle evidence-room_acme-prod_exp_9f2c_v1.zip \
--out ./report
El verificador confirma las firmas, recalcula la raíz Merkle y valida el ancla del ledger; a continuación escribe un verification-report.json y un informe HTML legible por humanos. Un código de salida 0 significa que el bundle está Sealed y es de confianza.
flowchart LR A["Actividad del agente"] --> B["KLA Collector<br/>Ocultación de PII"] B --> C["Ledger ImmuDB<br/>Merkle proofs"] C --> D["Sealed Evidence Bundle"] D --> E["El auditor verifica sin conexión"]
Trabajos de exportación y enlaces de uso compartido seguros
Los conjuntos de evidencia pueden abarcar meses de actividad, por lo que las exportaciones se ejecutan como trabajos asíncronos. Defines el alcance (un rango de fechas, un agente o un único Lineage Record), pones en cola la exportación y la supervisas hasta su finalización sin necesidad de mantener una sesión abierta.
curl -X POST https://api.kla.digital/v1/evidence.export \
-H "Authorization: Bearer $KLA_ACCESS_TOKEN" \
-H "x-tenant-id: acme-prod" \
-d '{"agent":"refund-approver","from":"2026-01-01","to":"2026-03-31"}'
Cuando el bundle esté listo, genera un enlace de uso compartido seguro: una URL de descarga con tiempo limitado y alcance de acceso controlado que puedes enviar a un regulador o auditor externo sin necesidad de aprovisionarle una cuenta de KLA. El destinatario descarga el bundle y lo verifica con los pasos anteriores.
Control Mapping y Control Packs
La evidencia en bruto responde qué ocurrió. Los auditores también necesitan saber qué requisito satisface. El Control Mapping vincula señales de gobernanza individuales (una decisión de política, una aprobación, un evento de ocultación de datos) con cláusulas específicas de un marco de cumplimiento.
Un Control Pack es una exportación orientada al cumplimiento: un Sealed Evidence Bundle organizado en torno a un marco en lugar de un rango de tiempo. KLA incluye mapeos para los regímenes más comunes:
- EU AI Act, Anexo IV: requisitos de documentación técnica para sistemas de IA de alto riesgo, mapeados a las instrucciones de tus agentes, los controles de política y el audit trail.
- SOC 2: criterios de gestión de cambios, control de acceso y monitorización, evidenciados mediante Releases, registros de Decision Desk y Lineage continuo.
Un Control Pack te permite responder a una solicitud de documentación técnica de la EU AI Act o a una revisión SOC 2 Type II con un único archivo verificable en lugar de una carpeta de capturas de pantalla. Usa el Lineage Explorer para investigar una ejecución concreta y luego expórtala directamente a la Evidence Room como parte del pack.