decionis/agent-safe-pipeline

解決する問題

AgentSafe は、自律エージェントやアプリケーションが不正または危険なアクションを実行するのを防ぐための権限境界として機能します。有効な認証情報を持つエージェントが侵害されたり、幻覚を起こしたりして、意図されたスコープや権限を超えるアクションを実行するリスクに対処します。

仕組み

AgentSafe は、エージェントとターゲットサービスの間のプロキシとして機能します。エージェントがアクションを試みると、AgentSafe は HTTP リクエストをインターセプトし、それを「インテント」に正規化して、Decionis コントロールプレーンに決定を問い合わせます。組織ポリシーに基づいて、コントロールプレーンは ALLOW、BLOCK、または ESCALATE（人間による検証プロセスをトリガー）を返します。承認された場合、AgentSafe は使い捨ての実行許可を使用してリクエストを正確に 1 回転送し、トランザクション全体を署名付きの「決定台帳」として記録します。

対象読者

このツールは、単純なアイデンティティベースのアクセス制御を超えた厳格なアクションレベルの認可を強制することで、自律エージェント、LLM ベースのアプリケーション、または自動化されたインフラストラクチャツールを管理する必要がある開発者とセキュリティエンジニア向けに設計されています。

ハイライト

• アクションレベルの認可： 決定は、エージェントのアイデンティティだけでなく、特定のアクション（例：正確な支払い金額やリソース規模）にバインドされます。
• ヒューマンインザループ： 重要なアクションに、検証済みの人間の存在レイヤーによる手動承認が必要な ESCALATE ワークフローをサポートします。
• シャドウモード： トラフィックを中断せずに、システムがブロックまたは許可する内容を監視できるため、安全な採用を促進します。
• 敵対的テスト： 偽造されたヘッダー、再生された許可、不正なパラメータ変更を境界が正しく処理することを検証するための組み込みテストスイートが含まれています。
• 柔軟なデプロイ： プロキシ、Kubernetes のサイドカー、または透過的なネットワークインターセプションとしてデプロイできます。