decionis/agent-safe-pipeline
Open-source gateway that puts authorization in front of every action your AI agents, workflows and pipelines take, before it commits: payments, trades, price changes, deployments and API calls run once on a single-use grant, wait for a person, or are refused, as Decionis decides, with chained evidence. Homebrew, Linux, Docker, Helm.
Hızlı değerlendirme
Özet
AgentSafe, agent veya API isteklerini hedefe iletmeden önce yetkilendirme kontrolünden geçiren bir HTTP execution gateway’idir.
Profiline uyum
Agent aksiyonları için yetkilendirme katmanı sağlıyor; profilinizde agent güvenliği veya API aksiyon onayı ihtiyacı belirtilmiyor.
Neden yükseliyor
45 günlük yaşına karşılık 589 yıldız ve son 28 günde 126 commit dikkat çekiyor; ancak commit’lerin yalnızca 3 farklı yazardan gelmesi, aktivitenin geniş bir katkıcı tabanına yayıldığını göstermiyor. Yıldızların nedeni verilerden kesin olarak çıkarılamaz.
Problem
Geçerli kimlik bilgilerine sahip bir agent’ın yetkisiz veya onaylanmamış bir işlemi gerçekleştirmesini önlemek ve gerçekleşen kararları denetlenebilir biçimde kaydetmek.
Çözüm
İstekleri reverse proxy olarak yakalar, tam eylem için Decionis control plane’den karar ister; README’ye göre izin verilen isteği single-use grant üzerinden bir kez iletir, insan onayına bırakır veya reddeder. Karar ve eylemler için zincirlenmiş kayıt tutar. AgentSafe’in kendisi yetki kararı vermez.
Yenilik
İstek kimliğinden ziyade tam eylemi yetkilendirmeye bağlayan ve iletimi single-use grant ile sınırlamayı hedefleyen yaklaşım, agent güvenliğinde ayırt edici bir execution-authority katmanı sunuyor; ancak yetki kararı harici Decionis servisinden geliyor ve bu uygulama iddialarının bağımsız doğrulaması burada mevcut değil.
Teknolojiler
- TypeScript
- HTTP reverse proxy
- Decionis
- Presence
- Docker
- Helm
- Homebrew
- Kubernetes
Riskler
- İşleyiş, AgentSafe dışındaki Decionis control plane’e; insan onayı akışı ise Presence’a bağımlı.
- README’deki local demo authority ve Presence double gerçek politika değerlendirmesini veya gerçek insan doğrulamasını kanıtlamıyor.
- Ürün çok yeni; üretim ortamındaki güvenilirlik, güvenlik ve operasyonel olgunluk hakkında sunulan veriler sınırlı.
- Son dönemdeki 126 commit yalnızca 3 farklı yazardan geldiği için sürdürülebilirlik ve katkı çeşitliliği ayrıca değerlendirilmelidir.
- İsteklerin proxy üzerinden geçirilmesi entegrasyon ve hata yönetimi gerektirir; gateway’in devre dışı kalma durumundaki davranışı hedef sisteme göre test edilmelidir.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.