decionis/agent-safe-pipeline

해결하는 문제

AgentSafe는 자율 에이전트 또는 애플리케이션이 승인되지 않거나 위험한 작업을 수행하지 못하도록 방지하는 권한 경계 역할을 합니다. 유효한 자격 증명을 가진 에이전트가 손상되거나 환각을 일으켜 의도된 범위나 권한을 초과하는 작업을 수행할 수 있는 위험을 해결합니다.

작동 방식

AgentSafe는 에이전트와 대상 서비스 사이의 프록시로 작동합니다. 에이전트가 작업을 시도하면 AgentSafe는 HTTP 요청을 가로채서 이를 "의도"로 정규화하고 Decionis 제어 평면에 결정을 요청합니다. 조직 정책에 따라 제어 평면은 ALLOW, BLOCK 또는 ESCALATE(인간 검증 절차를 트리거)를 반환합니다. 승인된 경우 AgentSafe는 일회용 실행 권한을 사용하여 요청을 정확히 한 번 전달하고 전체 트랜잭션을 서명된 "결정 문서"로 기록합니다.

대상 사용자

이 도구는 단순한 신원 기반 액세스 제어를 넘어 엄격한 작업 수준 권한 부여를 강제하여 자율 에이전트, LLM 기반 애플리케이션 또는 자동화된 인프라 도구를 관리해야 하는 개발자 및 보안 엔지니어를 위해 설계되었습니다.

주요 기능

• 작업 수준 권한 부여: 결정은 에이전트의 신원뿐만 아니라 특정 작업(예: 정확한 결제 금액 또는 리소스 규모)에 바인딩됩니다.
• 인간 개입: 중요한 작업에 검증된 인간 존재 계층을 통한 수동 승인이 필요한 ESCALATE 워크플로를 지원합니다.
• 섀도우 모드: 트래픽을 중단하지 않고 시스템이 차단하거나 허용할 내용을 관찰할 수 있어 안전한 채택을 촉진합니다.
• 적대적 테스트: 위조된 헤더, 재생된 권한 부여 및 무단 매개변수 변경을 경계가 올바르게 처리하는지 검증하는 내장 테스트 스위트가 포함되어 있습니다.
• 유연한 배포: 프록시, Kubernetes의 사이드카 또는 투명한 네트워크 인터셉션으로 배포할 수 있습니다.