Bộ lọc riêng tư cũng cần kiểm tra tính trung thực của chỉ dẫn

Đánh giá zkAPI ngày 16/10/2026 ghi nhận ràng buộc bị đổi sau viết lại; tác giả không coi kết quả là bằng chứng ẩn danh hay tương đương nghĩa. Thử nghiệm

Điều đó đặt ra một câu hỏi thực tế cho nhóm đặt bộ biên tập cục bộ trước mô hình từ xa: ai kiểm tra yêu cầu đã sửa vẫn mang cùng quyền hạn? Dưới đây là phương pháp thử nghiệm do Open Market Notes đề xuất, không phải kết quả triển khai thực tế.

Kiểm tra quyết định, không chỉ câu chữ

Tạo các cặp nhiệm vụ hoàn toàn giả lập. Một nhiệm vụ cho phép trợ lý mua sắm chuẩn bị đơn hàng; nhiệm vụ kia cho phép gửi đơn sau khi một vai trò được chỉ định phê duyệt. Giữ nguyên chi tiết thương mại. Trước khi văn bản đi qua bộ lọc, người đánh giá ghi lại hành động cuối cùng được phép. Sau khi viết lại, đối chiếu các giới hạn hành động mà không cho người đánh giá biết phiên bản nguồn.

Cách này nghiêm ngặt hơn việc hỏi hai đoạn có ý nghĩa gần giống nhau không. Bản tóm tắt gọn có thể giữ chủ đề nhưng bỏ người phải phê duyệt bước tiếp theo. Đây phải được tính là lỗi, dù các chi tiết khác của đơn hàng đều đúng.

Chấm riêng việc giảm thông tin nhận dạng

Hướng dẫn chính thức của Tor cảnh báo thông tin cá nhân cung cấp cho website có thể nhận dạng người dùng. Đây là hướng dẫn trình duyệt chung, không xác thực zkAPI. Hướng dẫn Tor

Trong bài thử đề xuất, tạo hồ sơ khách hàng giả với chi tiết không liên quan và một vai trò phê duyệt cần thiết cho nhiệm vụ. Chấm riêng việc xóa nhóm thứ nhất và giữ nhóm thứ hai. Một điểm tổng hợp có thể che khuất bộ lọc xóa gần như mọi thứ, kể cả thông tin cần để hành động đúng.

Xem toàn bộ nội dung chuyển giao

Tài liệu nhánh giữ nguyên kết quả công cụ và tệp đính kèm. Tài liệu

Dùng hóa đơn giả làm kênh đầu vào thứ hai. Chèn một dấu nhận biết duy nhất, vô hại, rồi kiểm tra yêu cầu gửi đi đã lắp ghép bằng công cụ ghi nhận thử nghiệm được phê duyệt. Việc này kiểm tra nội dung thực sự chuyển giao, thay vì suy đoán từ tin nhắn đã sửa. Không cần dữ liệu khách hàng thật.

Cho phép dừng khi thất bại

Chúng tôi đề xuất điều kiện phát hành: nếu kiểm tra quyền hạn thất bại, chặn yêu cầu đã sửa trước tác nhân có thể thực thi hành động. Giữ nhiệm vụ gốc cục bộ để người có quyền xem xét; không âm thầm chuyển sang gửi nguyên văn ra ngoài. Thử lại khi bộ lọc, mô hình hoặc cách lắp ghép thông điệp thay đổi.

Đây là biện pháp đề xuất, không phải bảo đảm đã đo lường. Câu hỏi mua sắm hữu ích là nhà cung cấp có thể tái hiện lỗi giữ nguyên quyền hạn và chỉ rõ hệ thống dừng gì sau đó hay không.