SIDJUA V1.0: Selbst gehostete Governance-Plattform für KI-Agenten
SIDJUA V1.0 ist eine selbst gehostete Governance-Plattform für KI-Agenten, die in Docker-Containern läuft, auch auf Raspberry Pi-Hardware. Das Tool ist unter der AGPL-3.0-Lizenz lizenziert und hat keine Cloud-Abhängigkeiten.
Schnellstart
Für Mac und Linux: docker pull ghcr.io/goetzkohlberg/sidjua
Für Windows mit Docker Desktop und WSL2: Es gibt ein bekanntes Problem, bei dem die Sicherheitsprofil-Datei nicht korrekt gefunden wird. Um dies zu umgehen, öffnen Sie docker-compose.yml und kommentieren Sie die beiden Zeilen unter security_opt aus:
security_opt:
# - "seccomp=seccomp-profile.json"
# - "no-new-privileges:true"Führen Sie dann docker compose up -d aus. Dies deaktiviert einige Container-Härtungsmaßnahmen, ist aber für den Heimgebrauch akzeptabel. Eine ordnungsgemäße Lösung ist für V1.0.1 am 31. März geplant.
Hauptfunktionen
- Obligatorische Governance-Kontrollpunkte: Jede Agentenaufgabe muss vor der Ausführung Regeln bestehen
- Verschlüsselte API-Schlüssel und Geheimnisse: AES-256-GCM mit Argon2-Hashing, pro-Agent-Verschlüsselung
- Netzwerkisolation: Ausgehender Validator blockiert Zugriff auf private IP-Bereiche
- Standardmäßige Verweigerungssicherheit: Agentenmodule ohne Sandboxen werden abgelehnt, nicht nur gewarnt
- Status-Backup und -Wiederherstellung: Einzelner API-Aufruf, ratenbeschränkt und automatisch bereinigt
- Serverseitige LLM-Anmeldedateninjektion: OpenAI-, Anthropic- usw. Anmeldedaten gelangen nie in den Browser/Client
- Granulare Budgetgrenzen: Kostenkontrollen pro Agent und pro Abteilung
- Abteilungsisolation: Unbekannte oder nicht autorisierte Abteilungen werden beim Systemeintritt abgelehnt
- Laufzeit-Neustrukturierung: Rollen neu zuweisen und Agenten zwischen Abteilungen verschieben ohne Neustart
Versionsplan
- V1.0.1 (31. März): Behebt Windows-Docker-Problem und fügt 25 Sicherheitshärtungsaufgaben aus der Dreifachprüfung hinzu
- V1.0.2 (10. April): Fügt zufällige Hauptschlüsselgenerierung, Interprozess-Authentifizierung und Modulgeheimnismigration von Klartext zu verschlüsseltem Speicher hinzu
Alle Fehlerbehebungen in V1.0.1 wurden von drei unabhängigen KI-Code-Prüfern gegengeprüft: xAI Grok, OpenAI GPT-5.4 und DeepSeek.
📖 Read the full source: r/LocalLLaMA
👀 Siehe auch
Natürliche Sprachautoencoder: Wandlung von Claudes internen Darstellungen in Text
Transformer Circuits Thread veröffentlicht Natural Language Autoencoders, die Claudes interne Aktivierungen in lesbaren Text dekodieren. GitHub-Repo und interaktive Demo verfügbar.
Sovr MCP Proxy fügt eine Sicherheitsschicht hinzu, um zerstörerische LLM-Befehle zu verhindern.
Ein Entwickler baute sovr-mcp-proxy, nachdem ein lokales LLM beinahe rm -rf in seinem Home-Verzeichnis ausgeführt hätte. Das Tool fängt Befehle vor der Ausführung ab und blockt zerstörerische Muster wie rm -rf, DROP TABLE, curl | sh und chmod 777.
ClawCall erhält dedizierte Telefonnummern: Agenten können jetzt eine Nummer für ausgehende Anrufe reservieren
ClawCall, die KI-Telefonie-Fähigkeit für OpenClaw-Agenten, ermöglicht jetzt die Reservierung einer Telefonnummer nach Vorwahl. Ihr Agent verwendet sie standardmäßig für Anrufe. 10.000 Downloads, 300 Anrufe/Tag.
Skill Seekers v3.2.0 fügt die Extraktion von YouTube-Tutorials für Claude-Fähigkeiten hinzu.
Skill Seekers v3.2.0 extrahiert nun Inhalte aus YouTube-Tutorials, um strukturierte SKILL.md-Dateien für Claude zu erstellen. Das Tool nutzt einen zweistufigen KI-Verbesserungsprozess, um OCR-Ergebnisse zu bereinigen und nutzbare Dokumentation aus Videoinhalten zu generieren.