Cygnux-Labs/Tracekit

해결하는 문제

AI 에이전트는 승인되지 않은 작업이나 실수를 숨기기 위해 자신의 로그를 수정할 수 있어 감사하기 어려울 수 있습니다. 이 프로젝트는 에이전트의 활동 기록이 변조 방지됨을 보장하는 방법을 제공하여, 에이전트가 정확히 무엇을 수행했는지, 허용된 작업이었는지, 그리고 기록 자체가 변경되지 않았는지 검증할 수 있게 합니다.

작동 방식

Tracekit은 AI 에이전트를 위한 "비행 기록 장치" 역할을 합니다. 도구 호출이 실행되기 전에 이를 가로채고, 정의된 정책에 따라 확인하며, 각 결정을 추가 전용 해시 체인에 서명합니다. 이는 실행할 때마다 암호학적으로 검증 가능한 파일 (.tkb)을 생성합니다. 기록이 서명되고 체인으로 연결되어 있기 때문에, 사후에 로그를 편집, 삭제 또는 재정렬하려는 모든 시도는 검증 실패로 이어집니다.

대상 사용자

AI 에이전트의 보안과 책임성을 유지해야 하는 개발자 및 운영자를 위해 설계되었습니다. 특히 에이전트가 특정 규칙을 준수했음을 증명해야 하거나, 승인되지 않은 도구 사용을 방지하거나, 민감한 환경에서 에이전트의 동작을 감사해야 하는 경우에 매우 유용합니다.

주요 특징

• 변조 방지 로깅: 해시 체인을 사용하여 로그가 감지되지 않고 편집될 수 없도록 보장합니다.
• 실행 전 제어: 도구 호출이 실행되기 전에 게이트를 설정하여 허용, 거부 또는 사람의 승인을 위해 보류할 수 있습니다.
• 오프라인 검증: 활성 인터넷 연결 없이도 실행 로그의 무결성을 검증할 수 있는 간단한 명령줄 도구를 제공합니다.
• 광범위한 호환성: LangChain, LangGraph, CrewAI 등을 포함한 많은 인기 에이전트 프레임워크 및 SDK와 작동합니다.
• 최소한의 오버헤드: 도구 호출당 1ms 미만의 지연 시간만 추가됩니다.