Sicherheitsengineering
Kann Kotoba ein NIST CSF 2.0-Programm unterstützen?
Ein evidenzbasierter Leitfaden zu Fähigkeitsgrenzen, Angriffspfaden und den weiterhin erforderlichen Betriebskontrollen rund um Kotoba.
Bewertung und Angriffsszenarien lesenKotoba Ingenieursnotizen
Beweise vor Slogans
Kurze Notizen zum Sprachdesign, Messungen, ausgelieferten Grenzen und was noch unqualifiziert bleibt.
31 August 2026 · Benchmarks
Ein fünfter Benchmark und die Behauptung, dass er nicht unterstützt wird
Die vier Benchmarks bauten alle ein Programm, das klein genug ist, um auf einen Bildschirm zu passen, was misst, wie schnell eine Toolchain startet, statt wie lange ein Entwickler wartet. Die neue Build-Skalierungssuite erzeugt dasselbe Programm in acht Größen, baut es durch jede Toolchain auf dem Host und führt dann aus, was jede produziert hat.
Das Ausführen des Artefakts macht daraus einen Benchmark statt einer Stoppuhr. Das veröffentlichte Kotoba CLI erzeugt ein ungültiges WebAssembly Modul mit über 128 Funktionen und beendet sich erfolgreich, sodass ein nicht validiertes Harness seine besten Zahlen genau dort aufgezeichnet hätte, wo es aufgehört hatte zu funktionieren. Zwei weitere Kotoba Lanes stoppen an deklarierten Grenzen — ein Call-Fuel-Budget und ein Funktionszählungs-Zulassungslimit — was das gegenteilige Ergebnis ist und so gemeldet werden musste.
Die Suite wurde hinzugefügt, um die Build-Geschwindigkeit als Stärke zu zeigen. Sie zeigt die veröffentlichte Binärdatei mit den niedrigsten Kaltstart-Baukosten aller gemessenen Spuren und zeigt, dass bei großen Größen die Build-Geschwindigkeit derzeit keine Kotoba-Stärke ist. Beide Hälften sind in derselben Tabelle.
29 August 2026 · Benchmarks
Vier Benchmarks beantworten vier verschiedene Fragen
Der Compiler-Start misst einen winzigen Pfad von Quelle zu Artefakt. Die Entwickler-Schleifen-Suite trennt Auflösung, Prüfung, saubere und unveränderte Builds sowie erstes Ergebnis über elf Toolchain-Pfade. Native Laufzeit misst bereits gebaute Programme. Eine vierte Suite vergleicht Strings, Sammlungen, Allokation, I/O, Nebenläufigkeit und eine kleine reale Anwendung über sechs repräsentative Laufzeitpfade. Kotoba veröffentlicht sie separat, damit eine schnelle Phase nicht fälschlich als universelle Geschwindigkeit gilt.
Jedes ausgegebene Ergebnis wird geprüft, aber alle Geschwindigkeitsrankings bleiben zurückgehalten, weil die aufgezeichneten Host-Last-Gates fehlgeschlagen sind.
28 August 2026 · Sprachdesign
Keine Umgebungsautorität ist eine Sprachgrenze
Kotoba Programme beginnen nicht mit implizitem Zugriff auf Dateisystem, Netzwerk, Prozess, Uhr, Modell oder Geheimnisse. Der Quellcode deklariert Effekte, Zulassung schneidet sich mit Berechtigungen und Richtlinie, und der Host bindet nur die resultierenden Fähigkeiten.
Dieses Design ergänzt die Betriebssystem-Isolation; es ersetzt nicht den Compiler, Verifizierer, Laufzeit, Anbieter, Schlüsselverwaltung oder Host-Policy in der vertrauenswürdigen Rechenbasis.