C3-DEMO-N8N-PILOT000
実製品runtime
n8n Pilot #000 — Human Review DENY / APPROVE
標準Human Reviewを通る実runtimeで、DENY時とAPPROVE時のTool実行差を観測した内部パイロットです。
公開状態
概要公開・証拠非公開
証拠は非公開 / 要旨のみ公開
現在の結果
FROZEN_CORRECTED
対象: n8n 2.38.3 / Human Review
観測したこと
- DENY witness: Gated Synthetic Tool実行0
- APPROVE witness: Gated Synthetic Tool実行1
- 単一happy pathでは、レビュー対象入力と実行入力の一致を観測
判断を進めるための次の根拠
観測結果の次に、何を決め・何を確かめるか
DENY時0実行・APPROVE時1実行というhappy pathから、approvalと実行のbindingをどこまで言えるか。
現在わかっていること
- DENY witnessではGated Synthetic Tool実行0
- APPROVE witnessではGated Synthetic Tool実行1
- 単一happy pathではレビュー対象入力と実行入力の一致を観測
まだ判断できないこと
- 単一happy pathだけではbinding mechanismが確認済みとは扱わない
- 実際の外部SaaS・業務作用は発生させていない
1
happy path以外でapproval-execution対応を観測
レビュー対象入力と実行入力の対応が、条件変更や複数要求を含む別のWitnessでも維持されるかを別試験として確認する。
2
Re-Gateは未観測を補完しない
複数Tool要求時の再承認はPilot #001のC-03Aで未完了のまま分離し、その結果が出るまでapproval-scope reuseを推定しない。
3
実外部作用を主張するなら別Evidenceを取る
外部SaaSや業務作用でも同じ制御境界を主張する場合は、synthetic effectとは別の実証が必要。
Pilot #000の結果自体は変更せず、次に何を確かめれば主張範囲を広げられるかだけを示します。
主張上限（Claim Boundary）
ここから先は言わない
- 単一happy pathの一致だけからbinding mechanismが確認済みとは扱わない
- 実際の外部SaaS・業務作用は発生させていない
- n8n全般の安全性・脆弱性へ一般化しない
証拠の扱い
このページは実証台帳から外部公開可能な要旨だけを表示しています。 非公開またはProtectedの証拠について、生ログ、ローカル環境情報、内部の実行手順は掲載していません。 研究結果は再現性が確認できても、事前の受入条件を満たしていなければPASSへ昇格しません。