🔱 TriSuElla-AIDLCA फ्रेमवर्क

AI-संचालित विकास जीवन चक्र और स्वायत्त एजेंट शासन (LLMSecOps)
सॉफ़्टवेयर संस्करण: 3.2.0 | फ्रेमवर्क संस्करण: 3.2.0 | स्थिति: संस्थागत (प्रोडक्शन-तैयार, DevSecOps-तैयार और CI-सत्यापित)
समेकित अपरिवर्तनीय: 305 जाँचें | नियम: 204 | डोमेन परिवार: 26

🏛️ कार्यकारी अवलोकन

TriSuElla-AIDLCA फ्रेमवर्क AI-सहायित सॉफ़्टवेयर इंजीनियरिंग और स्वायत्त मल्टी-एजेंट सिस्टम के लिए एक एंटरप्राइज़-ग्रेड, नीति-शासित आर्किटेक्चर और सुरक्षा मानक है। यह सुनिश्चित करता है कि मशीन इंटेलिजेंस नियतात्मक निष्पादन, ज़ीरो-ट्रस्ट क्रिप्टोग्राफिक सत्यापन, और समन्वित ह्यूमन-इन-द-लूप शासन के साथ संचालित होता है।

नॉर्डिक और संस्कृत सिद्धांतों के प्रतीकात्मक त्रिशूल (Trishula) में निहित:

• 🔴 SISU (लचीलापन और निष्पादन): एजेंट नियतात्मक सीमाओं, क्रैश रिकवरी, और सुरक्षा अपरिवर्तनीयों के साथ निष्पादित करते हैं।
• 🔵 TILLIT (विश्वास और शासन): ज़ीरो ट्रस्ट ("कभी भरोसा न करें, हमेशा सत्यापित करें"), क्रिप्टोग्राफिक पहचान, और छेड़छाड़-स्पष्ट ऑडिट ट्रेल्स।
• 🟢 DUGNAD (सामूहिक सहयोग): अनिवार्य डुअल-की ह्यूमन-इन-द-लूप (HITL) अनुमोदन गेट्स के साथ मल्टी-एजेंट हैंडऑफ़।

📈 प्रगति और कार्यान्वयन माइलस्टोन (v3.2.0 संस्थागत और CI-सत्यापित)

फ्रेमवर्क ने सभी शासन स्तंभों, स्वचालित टूलिंग, और मल्टी-क्लाउड पोस्चर मानकों में 100% संस्थागत कार्यान्वयन प्राप्त किया है:

🌟 मुख्य समाधान विशेषताएँ और क्षमताएँ

TriSuElla-AIDLCA समाधान आधुनिक AI इंजीनियरिंग और स्वायत्त एजेंट स्वार्म के लिए डिज़ाइन किया गया एक पूर्ण-स्पेक्ट्रम, प्रोडक्शन-ग्रेड सुरक्षा और शासन इंजन प्रदान करता है:

1. 🛡️ ज़ीरो-डिपेंडेंसी नीति गेटकीपर CLI (TRISU-CLI)

• नेटिव पोर्टेबिलिटी: Windows (.\trisu.cmd), Linux/macOS (./trisu) पर, या pip install -e tools/trisu-cli के माध्यम से वैश्विक कमांड के रूप में चलता है।
• शुद्ध Python मानक लाइब्रेरी: शून्य तृतीय-पक्ष निर्भरताओं (argparse, ast, json, re, pathlib) के साथ संचालित होता है, जो स्वयं वैलिडेटर पर सप्लाई चेन जोखिम को समाप्त करता है।
• अत्यंत तेज़ गति: सब-सेकंड निष्पादन (<1.5s) इसे तेज़ डेवलपर फ़ीडबैक और हल्के CI/CD रनर जॉब्स के लिए आदर्श बनाता है।
• नियतात्मक फेल-क्लोज़्ड एग्ज़िट कोड: स्वच्छ स्थिति पर 0 और अवरोधक [CRITICAL] / [HIGH] उल्लंघनों पर 1 लौटाता है।

2. 🔍 हाइब्रिड AST स्टैटिक एप्लिकेशन सुरक्षा परीक्षण (TRISU-SAST / ZTC)

• एब्सट्रैक्ट सिंटैक्स ट्री (AST) विश्लेषण: प्रतिबंधित डायनामिक निष्पादन सिंक (eval(), exec()), असुरक्षित डीसेरियलाइज़ेशन (pickle.load/loads, unloader YAML), और खतरनाक शेल निष्पादन (subprocess.run(shell=True)) का पता लगाने के लिए Python सोर्स ट्री का स्वचालित निरीक्षण करता है।
• नियतात्मक त्रुटि प्रबंधन प्रवर्तन (TRISU-ZTC-04): फेल-ओपन नग्न अपवाद दमन (except: pass) की पहचान करता है और अवरुद्ध करता है, फेल-क्लोज़्ड सुरक्षा की गारंटी देता है।
• सीमा और इंजेक्शन रोकथाम (TRISU-ZTC-01): अनपैरामीटराइज़्ड SQL f-strings, कच्चे SQL कॉन्कैटिनेशन, और असुरक्षित TLS सत्यापन बायपास (verify=False) का पता लगाता है।

3. 🔑 ज़ीरो एम्बिएंट क्रेडेंशियल्स और सीक्रेट स्कैनिंग (TRISU-ZTC-03)

• मल्टी-वेक्टर क्रेडेंशियल स्कैनर: उजागर AWS एक्सेस कीज़ (AKIA*), GitHub PATs (ghp_*), निजी RSA/EC/SSH कीज़, और हार्डकोडेड API टोकन के लिए सभी रिपॉज़िटरी फ़ाइलों को स्कैन करता है।
• जस्ट-इन-टाइम (JIT) क्रेडेंशियल प्रवर्तन: वर्कलोड फेडरेशन के माध्यम से अल्पकालिक पहचान पुनर्प्राप्ति और तत्काल मेमोरी ज़ीरोइज़ेशन को अनिवार्य करता है।

4. 📦 सॉफ़्टवेयर कंपोज़िशन विश्लेषण (SCA) और सप्लाई चेन सुरक्षा (TRISU-OSS)

• क्रिप्टोग्राफिक लॉकफ़ाइल हैश पिनिंग (TRISU-OSS-01): SHA-256 इंटीग्रिटी हैश के साथ सटीक निर्भरता संस्करण पिनिंग को अनिवार्य करता है, फ़्लोटिंग संस्करण श्रेणियों (>=, ~=) को अस्वीकार करता है।
• ओपन सोर्स लाइसेंस शासन (TRISU-OSS-03): व्यावसायिक रिलीज़ में प्रतिबंधात्मक कॉपीलेफ्ट संदूषण (AGPL-3.0, SSPL, EUPL) को प्रतिबंधित करता है।
• टाइपोस्क्वाटिंग और डिपेंडेंसी कन्फ्यूज़न रक्षा (TRISU-OSS-04): स्पूफ़्ड, दुर्भावनापूर्ण, या टाइपोस्क्वाटेड पैकेज नामों का पता लगाता है।
• क्रिप्टोग्राफिक प्रोवेनेंस एटेस्टेशन (TRISU-OSS-06): SLSA Level 2+ प्रोवेनेंस और कंटेनर साइनिंग मेटाडेटा को मान्य करता है।

5. 📋 स्वचालित CycloneDX AI v1.6 बिल ऑफ़ मटेरियल्स (TRISU-BOM / AI-BOM)

• AI-BoM जनरेशन: RFC-4122 UUIDs के साथ अनुरूप CycloneDX v1.6 JSON मैनिफ़ेस्ट उत्पन्न करता है (trisu bom --output ai-bom.json)।
• मॉडल और प्रॉम्प्ट पारदर्शिता: नियामक ऑडिटेबिलिटी के लिए फ़ाउंडेशन मॉडल (जैसे, Claude, GPT, Gemma), रीज़निंग कार्य, इनपुट/आउटपुट स्कीमा, जोखिम स्तर, और शासन गुणों को स्वचालित रूप से रिकॉर्ड करता है।

6. 🤖 स्वायत्त एजेंट कन्फ़ाइनमेंट और MCP टूल सैंडबॉक्सिंग (TRISU-MCP)

• मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) गार्डरेल्स: रनटाइम पैरामीटर सैनिटाइज़ेशन, रिकर्सिव निष्पादन लूप बाउंड्स, और आउट-ऑफ़-बैंड क्रेडेंशियल इंजेक्शन रक्षा (TRISU-MCP-01..06) को अनिवार्य करता है।
• एजेंट ब्लास्ट-रेडियस सीमाएँ: स्वायत्त एजेंट टूल निष्पादन को न्यूनतम-विशेषाधिकार संचालन तक सीमित करता है, म्यूटेटिंग कॉल्स पर अनिवार्य मानव हस्ताक्षर के साथ (TRISU-ZTC-08)।

7. ☁️ एंटरप्राइज़ मल्टी-क्लाउड CSPM फ्रेमवर्क (TRISU-CSPM)

• 14 एकीकृत क्लाउड नियंत्रण: AWS, Microsoft Azure, Google Cloud (GCP), Alibaba Cloud (Aliyun), और Oracle Cloud Infrastructure (OCI) में मानकीकृत सुरक्षा पोस्चर।
• गहरा डोमेन कवरेज: Kubernetes पोस्चर (KSPM), डेटा सुरक्षा पोस्चर (DSPM), AI मॉडल परिधि (AI-CSPM), WORM स्टोरेज ऑब्जेक्ट लॉक्स, और शिफ्ट-लेफ्ट IaC सत्यापन।

8. 👥 डुअल-की ह्यूमन-इन-द-लूप (HITL) और एजेंटिक IAM (TRISU-AIAM)

• ज़ीरो ट्रस्ट प्रोटोकॉल (ZTP) एनवेलप्स: 8-चरणीय AIDLCAa मल्टी-एजेंट जीवनचक्र में संरचित, क्रिप्टोग्राफिक रूप से सत्यापित इंटर-एजेंट संचार पैकेट।
• डुअल-की अनुमोदन गेट्स: महत्वपूर्ण संचालन (जैसे, स्कीमा माइग्रेशन, प्रोडक्शन डिप्लॉय, IAM एलिवेशन) के लिए दो अलग मानव भूमिकाओं से सह-हस्ताक्षरित प्राधिकरण की आवश्यकता होती है।
• नॉन-ह्यूमन आइडेंटिटी (NHI) फेडरेशन: स्थिर क्लाउड कीज़ को RFC 8693 टोकन एक्सचेंज और SPIFFE/mTLS वर्कलोड प्रिंसिपल्स से बदल देता है।

9. 🌐 यूनिवर्सल CI/CD DevSecOps एकीकरण और OASIS SARIF 2.1.0 (TRISU-SARIF)

• OASIS SARIF 2.1.0 जनरेशन: CLI मानक SARIF रिपोर्ट (--sarif) निर्यात करता है जो GitHub Code Scanning, GitLab Security Dashboard, Azure DevOps, और SonarQube द्वारा सहजता से अंतर्ग्रहित की जाती हैं।
• टर्नकी स्कैफ़ोल्डिंग (trisu init): 30 सेकंड से कम समय में पूर्ण GitHub Actions वर्कफ़्लो, प्री-कमिट हुक, और IDE निर्देशों को स्कैफ़ोल्ड करता है।

10. 🖥️ Sisu Nexus विज़ुअल अनुपालन डैशबोर्ड (SISU-UI)

• ग्लासमॉर्फिक साइबर UI: स्टैंडअलोन डार्क-मोड वेब एप्लिकेशन जिसमें रीयल-टाइम रिपॉज़िटरी कोडस्पेस एक्सप्लोरेशन, सक्रिय डिपेंडेंसी ग्राफ़, और लाइव स्तंभ स्वास्थ्य गेज (SISU, TILLIT, DUGNAD) शामिल हैं।

🎯 पर्सोना और TriSuElla का उपयोग कैसे करें

🛡️ 3-लेयर जोखिम-प्रथम AI सुरक्षा मॉडल

TriSuElla वास्तविक दुनिया के परिचालन और वित्तीय नुकसान के आधार पर सुरक्षा निवेश को संरचित करता है:

graph TD
    L1["<b>Layer 1: Cyber Residual Risk Floor</b><br/>(~70% Loss Impact - Foundation: IAM, Secrets, Cloud, OS)"]
    L2["<b>Layer 2: AI / App Security</b><br/>(~20% Loss Impact - AI-Native: Prompt Injection, Semantic Guardrails, MCP Sandboxing)"]
    L3["<b>Layer 3: Technical & Operational Governance</b><br/>(~10% Loss Impact - Lifecycle: AI-BoM, NI-IAM, Drift, EU AI Act, DPDPA)"]
    
    L1 --> L2
    L1 --> L3
    L2 --> L3
    
    style L1 fill:#ff9966,stroke:#333,stroke-width:2px,color:#000
    style L2 fill:#66ccff,stroke:#333,stroke-width:2px,color:#000
    style L3 fill:#99ff66,stroke:#333,stroke-width:2px,color:#000

📊 मास्टर नियमों और जाँचों का सारांश (कुल 299)

सभी नियम TRISUELLA_MASTER_RULES_AND_CHECKS.md में समेकित हैं:

⚡ त्वरित शुरुआत: प्रोडक्शन शासन तक 30 सेकंड

1. टर्नकी लॉन्चर और ग्लोबल Pip इंस्टॉलेशन

फ्रेमवर्क टर्नकी ज़ीरो-सेटअप रैपर और मानक pip पैकेजिंग प्रदान करता है:

# Option A: Direct root wrapper (zero install)
.\trisu.cmd check        # Windows (cmd / powershell)
./trisu check            # Linux / macOS / Git Bash

# Option B: Global pip installation (accessible from any directory)
pip install -e tools/trisu-cli
trisu --help

2. trisu init के साथ किसी भी प्रोजेक्ट को स्कैफ़ोल्ड करें

अपने मौजूदा रिपॉज़िटरी में TriSuElla शासन को तुरंत आरंभ करने के लिए CLI चलाएँ:

trisu init --target /path/to/my-repo

यह स्वचालित रूप से स्कैफ़ोल्ड करता है:

• .cursorrules (Cursor AI)
• CLAUDE.md (Claude Code / Claude Projects)
• .windsurfrules (Windsurf)
• .github/copilot-instructions.md (GitHub Copilot)
• trisuella.config.yaml (Project Policy Configuration)
• .pre-commit-config.yaml (Local git commit blocker)
• .github/workflows/trisuella-gate.yml (CI/CD PR gate)
• audit.md & TRISUELLA-AIDLCA-state.md (State & compliance tracking)

3. नीति ऑडिट और सप्लाई चेन गेट्स चलाएँ

# Check repository artifact and drop-in template readiness
trisu check

# Run blocking security audit and export OASIS SARIF report
trisu audit --sarif audit.sarif

# Run Open Source Security (OSS) & supply chain audit
trisu oss --sarif oss.sarif

# Scan codebase for Shadow AI, undeclared models & gateway bypasses
trisu shadow --sarif shadow.sarif

# Validate all 204 rule identifiers and inspect domain breakdown
trisu rules

# Generate a CycloneDX AI v1.6 Bill of Materials (AI-BoM)
trisu bom --output ai-bom.json

📁 रिपॉज़िटरी संरचना

OWASP-TriSuElla-AIDLCA-FrameWork/
├── README.md                              # Main project entrypoint & quickstart (v3.0)
├── Usage-Guide.md                         # Comprehensive step-by-step master usage guide
├── TRISUELLA_MASTER_RULES_AND_CHECKS.md   # Unified master rulebook (305 checks, 204 rules)
├── ai-bom.json                            # Machine-readable CycloneDX AI v1.6 BoM
├── trisuella.config.yaml                  # Declarative policy & Multi-Cloud CSPM manifest
├── CLAUDE.md & .cursorrules               # Local IDE workspace assistant rules
├── trisu.cmd & trisu                      # Turnkey CLI wrappers for Windows & Unix
├── LICENSE                                # Open-source Apache-2.0 license
├── templates/                             # Drop-in templates for all IDEs & CI/CD
│   ├── .cursorrules                       # Cursor IDE rules
│   ├── CLAUDE.md                          # Claude Code instructions
│   ├── .windsurfrules                     # Windsurf rules
│   ├── copilot-instructions.md            # GitHub Copilot instructions
│   ├── trisuella.config.yaml              # Declarative policy & CSPM manifest
│   ├── .pre-commit-config.yaml            # Git pre-commit hook
│   └── .github/workflows/trisuella-gate.yml # GitHub Actions PR gate
├── tools/
│   ├── trisu-cli/                         # Gatekeeper CLI (check, audit, oss, init, bom, rules)
│   │   ├── trisu_validator.py             # Python engine with AST parser & supply chain scanner
│   │   ├── pyproject.toml & setup.py      # Pip package definition for global 'trisu' command
│   │   └── README.md                      # CLI usage manual
│   └── sisu-ui/                           # Sisu Nexus visual compliance dashboard
│       ├── index.html                     # Web UI dashboard
│       ├── sisu-ui-design-spec.md         # UI architecture & KPIs spec
│       └── sample-data/                   # Demo compliance & governance dataset
├── TRISUELLA-AIDLCA-Rules/                # Core specifications, workflows & prompts
│   ├── README.md & CHARTER.md             # Philosophy, severity scale & charter
│   ├── FULL_README.md                     # Comprehensive manual, CSPM crosswalk & changelog
│   ├── TRISUELLA-AIDLCA-rules/            # core-workflow.md (active agent prompt)
│   ├── TRISUELLA-AIDLCA-rule-details/     # Modular extensions (MCP, EU AI, Zero Trust, CSPM)
│   ├── prompts/                           # Turnkey prompt library (P, B, T, A, C series)
│   └── docs/                              # Developer guides (faq, which-extensions, vibe-coding)
├── TRISUELLA-AIDLCAa/                     # 8-Stage Autonomous Multi-Agent System
│   └── README.md                          # ZTP message protocol & Dual-Key HITL gates
├── TRISUELLA-AIDLCA-docs/                 # State tracker & crosswalk matrices
│   ├── TRISUELLA-AIDLCA-state.md          # Runtime workflow state & extension tracking
│   └── AICM-AIDLCA-Crosswalk.md           # CSA AICM v1.0.3 to TriSuElla crosswalk
└── Data-Source/                           # Regulatory baselines (RBI, ISO 42001, CSA AICM)

📜 प्रवर्तन गारंटी

TriSuElla एक सख्त बाइनरी प्रवर्तन सिद्धांत पर संचालित होता है:

• [CRITICAL] / [HIGH]: परमाणु स्टॉप गेट। निष्पादन तुरंत