ThumbGate setzt Tsinghuas Natural-Language Agent Harness Pattern für KI-Sicherheit um
ThumbGate-Implementierung des NLAH-Musters
Das Natural-Language Agent Harness (NLAH)-Muster aus dem Papier der Tsinghua-Universität (arxiv 2603.25723) formalisiert die Behandlung von KI-Agenten-Sicherheitsebenen als eigenständige Objekte mit spezifischen Komponenten. Das Open-Source-Tool ThumbGate implementiert dieses Muster mit konkreten Zuordnungen zu Produktionssystemen.
Komponenten-Zuordnungen
ThumbGate bildet die vier NLAH-Komponenten auf praktische Implementierungen ab:
- Verträge → Präventionsregeln, die automatisch aus negativem Feedback generiert werden
- Verifizierungstore → PreToolUse-Hooks, die jeden Tool-Aufruf vor der Ausführung abfangen
- Dauerhafter Zustand → SQLite+FTS5-Lerndatenbank, die über Sitzungen hinweg bestehen bleibt
- Adapter → MCP-Serveradapter für Claude Code, Cursor, Codex, Gemini, Amp
Wichtige Implementierungserkenntnisse
Die Entwickler fanden heraus, dass Prompt-Regeln stillschweigend scheitern (Agenten können sie umgehen), während Verifizierungstore laut scheitern (Agenten erhalten Block-Antworten und müssen sich anpassen). Sie verwenden Thompson Sampling, um unsichere Schweregrade zu handhaben, wobei neue Regeln als Warnungen beginnen und basierend auf Feedback zu harten Blöcken befördert werden.
Die vollständigen Implementierungsdetails und Zuordnungen sind in ihrer ausführlichen Dokumentation verfügbar.
📖 Read the full source: r/LocalLLaMA
👀 Siehe auch
Der Engpass bei parallelen KI-Agenten: Warteschlange für menschliche Genehmigung
Ein Entwickler, der parallele Claude Code Agents betreibt, beschreibt den 'Bottleself' – den Punkt, an dem Parallelität keine zusätzliche Ausgabe mehr erzeugt, sondern einen Rückstau an menschlichen Freigaben verursacht. Seine Lösung: ein Planer, der Ziele in Teilaufgaben zerlegt, Agents startet und nur bei ungelösten Entscheidungen nachfragt.
SecureCode Audit: Ein Linux-Server-Sicherheitsprüfer, erstellt mit Claude Code
Ein Indie-Entwickler hat mit Hilfe von Claude Code SecureCode Audit gebaut – führe einen SSH-Befehl aus und erhalte einen 22-Punkte-Sicherheitsbericht mit priorisierten Korrekturen. Die ersten 30 Anmeldungen erhalten das vollständige Audit kostenlos.
Kurzfassung schlägt Höhlenmensch-Plugin im Claude-Code-Kompressions-Benchmark
Ein Benchmark mit 24 Prompts zeigt, dass Claude Codes Höhlenmenschen-Komprimierungs-Plugin dieselbe Token-Anzahl und Qualität liefert wie das einfache Voranstellen von „sei kurz.“ – aber die konsistente Ausgabeform und Sicherheitsregeln des Plugins bieten strukturelle Vorteile.
Mehr-Agenten-Karriere-Mentor entwickelt mit Ollama und MCP für lokale KI
Ein Entwickler hat ein 5-Agenten-KI-System gebaut, das Lebensläufe analysiert und Karriere-Intelligenzberichte mit Ollama und llama3 lokal generiert. Das System verkettet Agentenausgaben, sodass jeder auf dem vorherigen Kontext aufbaut, wobei MCP die Tool-Integration übernimmt.