---

जब कोई एजेंट कुछ ऐसा करता है जो उसे नहीं करना चाहिए, तो आप तीन बातें पूछते हैं: उसने क्या किया, क्या उसे इसकी अनुमति थी, और क्या आप रिकॉर्ड पर भरोसा कर सकते हैं? एजेंट का अपना लॉग तीसरे सवाल का जवाब नहीं दे सकता, क्योंकि एजेंट उसे संपादित कर सकता है। यहाँ एक रन है, जिसे दोनों तरीकों से रिकॉर्ड किया गया है:

_{वही रन, रिकॉर्ड किया गया: डेटाबेस, साइनर, व्यूअर और दोनों एडिट्स वास्तविक हैं; मॉडल स्क्रिप्टेड है। इसे ध्वनि के साथ देखें (1:47)}

इस डेमो में साइनर एजेंट के अपने उपयोगकर्ता (dev mode) के रूप में चला, इसलिए एक एजेंट जो जानता होता कि कैसे, वह कुंजी पढ़ सकता था और लॉग को फिर से साइन कर सकता था। साइनर को वहाँ चलाएँ जहाँ एजेंट उस तक न पहुँच सके, एक witness के साथ, और यह ऐसा नहीं कर सकता।

इसे आज़माएँ

uvx --from tracekit-ai tracekit demo --server

कोई API कुंजी नहीं, और uv के साथ इंस्टॉल करने के लिए कुछ नहीं। Mac पर एक खाली कैश से इसमें 5 सेकंड लगे (एक नए venv में pip install tracekit-ai के साथ 10 सेकंड)। पैकेज tracekit-ai है: PyPI पर tracekit एक असंबंधित प्रोजेक्ट है। एक स्क्रिप्टेड एजेंट तीन कॉल करता है, और आपको यह देखना चाहिए:

== agent run (SCRIPTED: fixed tool calls, not a model)
  Bash 'ls': allow
  Bash 'sudo rm -rf /': deny TK-D001 TK-D004 TK-F003
  Bash 'echo "unterminated': ask TK-SHELL-PARSE
...
Integrity: VERIFIED.

== tamper test: rewrite the denied call as allowed in a copy, then verify again
[FAIL] signatures — 11 record(s), keys valid at their position
        seq 4: hash does not match the event
Integrity: FAILED.

हटाने से इनकार कर दिया गया था इससे पहले कि वह चला, रोकी गई कॉल एक स्वीकृति के बाद चली, और रन सत्यापित हुआ। फिर डेमो ने एक प्रति में इनकार को अनुमत के रूप में फिर से लिखा, और सत्यापन उस रिकॉर्ड पर विफल हो गया जिसे उसने बदला था।

इसे अपने एजेंट में जोड़ें

तीन पंक्तियाँ:

pip install tracekit-ai

import tracekit; tracekit.instrument()     # the first line of your agent; then run it as usual

tracekit last                               # Integrity: VERIFIED. / Assurance: dev; ...

tracekit.instrument() एक dev signer शुरू करता है (या चल रहे signer का पुनः उपयोग करता है) और जिन frameworks को यह पाता है, उनके प्रत्येक tool और model call को gate और record करता है। tracekit last आपके नवीनतम run को export करता है, उसे verify करता है और बताता है कि वह कहाँ है। tracekit view --dev प्रत्येक run दिखाता है। एक साफ़ मशीन पर LangGraph उदाहरण (एक mock model, कोई API key नहीं) 27 सेकंड में install, run और verify हुआ: examples/v2/clean-machine.sh langchain।