V2-CH7-006 — מעבר Shadow → Enforced
כרך 2 · פרק 7 · משימה 006 · קריטריוני מעבר, כללי enforcement, rollback
v1.0 Review · 12.8.2026
מטרת המסמך
הגדרת קריטריוני מעבר Shadow→Enforced: 9 תנאים, 4 כללי enforcement, rollback אוטומטי במקרה של mismatch rate גבוה.
קריטריוני מעבר
| מזהה | קריטריון | תוצאה |
|---|---|---|
| TC1 | CIO מקבל FusedEvidence (לא סוכן יחיד) — Evidence Fusion מיושם. | PENDING |
| TC2 | 0 mismatch ב-50 מחזורי Shadow רצופים (CONCLUSION_MISMATCH). | PENDING |
| TC3 | mismatch rate נמוך מ-5% (כולל CONFIDENCE_DRIFT) עם הסבר מנומק. | PENDING |
| TC4 | reliability_profile מאוכלס: hit_rate, avg_confidence, last_evaluated (מינימום 10 החלטות). | PENDING |
| TC5 | calibration_level לפחות INITIAL (10+ samples). מעבר ל-CALIBRATED מומלץ. | PENDING |
| TC6 | AuditEvent מתעד כל החלטת CIO: conclusion, confidence, reasoning, mismatch. | PENDING |
| TC7 | CIO אינו Risk Gate — אין וטו. המלצה בלבד. Risk Gate נשאר דטרמיניסטי (G4). | PASS |
| TC8 | Decision Object עם source=cio זמין — נתיב CIO→Decision מיושם. | PENDING |
| TC9 | Evidence Fusion (V2-CH5) + Calibration (V2-CH6) — כולם מאושרים. | PASS |
כללי Enforcement
| כלל | חומרה | תיאור |
|---|---|---|
| E1 | P0 | ב-Enforced: CIO Decision הוא הנתיב הראשי. סוכן → Candidate → Fusion → CIO → Decision. |
| E2 | P1 | נתיב legacy (סוכן → Decision) נשאר פעיל כ-fallback אם FusedEvidence אינו זמין. |
| E3 | P0 | cio_override=true: CIO יכול לסטות מקונצנזוס. מתועד, Risk Gate עדיין בודק. |
| E4 | P0 | Rollback: אם mismatch rate מעל 20% ב-Enforced — חזרה אוטומטית ל-Shadow + Alert P0. |
קריטריוני קבלה
| מזהה | קריטריון | תוצאה |
|---|---|---|
| SE1 | 9 קריטריוני מעבר: FusedEvidence, 0 mismatch/50, drift נמוך, reliability, calibration, audit, no veto, Decision object, fusion+calibration. | PASS |
| SE2 | 4 כללי enforcement: נתיב ראשי, legacy fallback, cio_override, rollback אוטומטי. | PASS |
| SE3 | Rollback אוטומטי: mismatch מעל 20% → Shadow + Alert P0. | PASS |
| SE4 | CIO אינו Risk Gate — אין וטו באף מצב (G4). | PASS |
מפרט · v1.0 Review · 12.8.2026
חזרה ל-V2-CH7-005