Restricted Mode v3 — Strict Execution Layer (Deterministic Safety Enforcement)

[richardpizem-ctrl]

🎯 Goal

Implement Restricted Mode v3 — prísnu, deterministickú a neobíditeľnú vrstvu, ktorá obmedzuje správanie runtime pri nízkej dôvere, chybách, fallbackoch alebo bezpečnostných rizikách.

🧩 Description

Restricted Mode v2 je príliš jednoduchý a neobsahuje podporu pre:

• unified error handling v3
• fallback engine v3
• sandboxed reasoning v3
• quarantine pipeline v3
• hybrid input normalization v3
• extended metadata v3
• event versioning v3
• module state machine v3
• deterministic routing v3

Restricted Mode v3 musí byť:

• prísny
• deterministický
• nemenný počas behu
• integrovaný do celej pipeline
• bezpečnostne neobíditeľný

🧩 Restricted Mode Triggers (v3)

• low‑trust input
• quarantine escalation
• sandbox enforcement
• reasoning violation
• integrity violation
• routing violation
• module state violation
• fallback escalation
• security block

🧩 Restricted Mode Effects (v3)

• obmedzené reasoning
• obmedzené routing paths
• obmedzené moduly
• obmedzené vstupy
• obmedzené výstupy
• povinný fallback
• povinné logovanie
• povinné sanitizovanie

✅ Requirements

• implementovať Restricted Mode v3
• pridať restricted metadata:
  • restricted_mode
  • restricted_reason
  • restricted_trace
  • trust_level
  • sandbox_enforced
  • fallback_used
• zabezpečiť:
  • deterministické správanie
  • žiadne dynamické alebo neautorizované zmeny
  • low‑trust enforcement
  • sandbox enforcement
• podporovať:
  • unified error handling v3
  • fallback engine v3
  • quarantine pipeline v3
  • hybrid input v3
  • event versioning v3
  • extended metadata v3
  • module state machine v3
• integrovať s:
  • runtime_mobile v3
  • runtime_pc v3
  • dispatcher v3
  • diagnostics v3
  • security_family v3
  • event_metadata_engine v3
  • module routing v3
  • reasoning v3

📦 Affected Components

• restricted_mode/
• runtime_mobile/
• runtime_pc/
• dispatcher/
• diagnostics_mobile/
• diagnostics_pc/
• event_metadata_engine/
• security/
• hybrid_input/
• module_state_machine/
• reasoning/
• fallback_engine/

🔒 Safety

• restricted mode musí byť neobíditeľný
• žiadne dynamické alebo neautorizované zmeny
• deterministické správanie povinné
• kompatibilné so SECURITY FAMILY pravidlami

🧪 Testing

• test restricted mode activation
• test restricted mode → fallback → runtime flow
• test sandbox enforcement
• test quarantine escalation
• test metadata propagation
• test deterministic behavior
• validovať diagnostické logy

📌 Milestone

GAMA 3.0.0‑pre