Pasaporte de Decisión: Una Capa de Auditoría para la Gobernanza de la Ejecución de Agentes de IA
Lo que aborda Decision Passport
La reciente discusión sobre la filtración del código fuente de Claude en r/LocalLLaMA resalta una brecha arquitectónica crítica en los sistemas de agentes de IA. A medida que los agentes adquieren capacidades como acceso a herramientas, acceso al navegador, manejo de memoria, ejecución en segundo plano y flujos de trabajo de múltiples pasos, la pregunta de gobernanza cambia de "¿puede el agente hacer un trabajo útil?" a preguntas de responsabilidad.
La brecha de gobernanza
La fuente identifica preguntas clave que las herramientas actuales de registro y observabilidad no abordan completamente:
- ¿Quién autorizó esta acción?
- ¿Bajo qué política?
- ¿Qué contexto de ejecución existía en ese momento?
- ¿Qué cambió?
- ¿Qué fue bloqueado?
- Si ese registro aún puede ser confiable más tarde fuera del entorno de ejecución original
El autor señala: "Los registros te ayudan a inspeccionar. La prueba te ayuda a defender."
Características de Decision Passport
La herramienta proporciona:
- Registros de ejecución de solo anexión
- Paquetes de prueba portátiles
- Verificación sin conexión
- Cadenas resistentes a manipulaciones
- Diseño centrado en el verificador
El autor aclara que esto no "resuelve" por sí mismo el escape del entorno aislado o la seguridad del agente, pero hace más visible la brecha de gobernanza y proporciona respuestas más sólidas sobre qué sucedió, en qué orden, bajo qué permiso, con qué evidencia y si alguien puede verificarlo más tarde sin confiar en la plataforma original.
Repositorios disponibles
El proyecto es de código abierto con dos componentes principales:
- Núcleo:
https://github.com/brigalss-a/decision-passport-core - OpenClaw Lite:
https://github.com/brigalss-a/decision-passport-openclaw-lite
Puntos de discusión
La fuente plantea preguntas para que la comunidad considere:
- ¿Es esto solo una mejor observabilidad?
- ¿Una capa de auditoría/prueba faltante?
- ¿Sobreingeniería para la mayoría de los flujos de trabajo de agentes?
📖 Leer la fuente completa: r/LocalLLaMA
👀 Ver también
Soporte para MCP integrado en llama.cpp con nuevas funciones de la interfaz web
La solicitud de incorporación de cambios (pull request) del Model Context Protocol (MCP) para llama.cpp ha sido fusionada, añadiendo soporte para MCP, llamadas a herramientas, un bucle agéntico y un selector de servidor al lado de llama-server/WebUI.
Clawdwatch: Herramienta OSINT de código abierto para el seguimiento de vuelos en tiempo real, extracción de noticias y alertas
Clawdwatch es una herramienta CLI que obtiene datos de vuelo en vivo de OpenSky Network, extrae noticias de Al Jazeera y AP, y puede enviar alertas de Telegram para aeronaves militares o códigos de emergencia. Se ejecuta localmente con npm install y rastrea más de 204 vuelos sobre Medio Oriente en tiempo real.
La habilidad Claude Code combina los enfoques de DeepMind Aletheia y Anthropic harness.
Una habilidad de Claude Code implementa una canalización Planificador→Generador→Evaluador→Revisor que sintetiza el agente de investigación matemática Aletheia de DeepMind con la arquitectura de codificación multiagente de Anthropic, añadiendo un preanálisis ciego donde el evaluador razona sobre enfoques correctos antes de ver el código candidato.
Session Inspector para Claude Code proporciona visibilidad en tiempo real de las operaciones de agentes de IA.
Vibeyard, un IDE de terminal de código abierto que envuelve Claude Code, ha añadido una función de Inspector de Sesión que proporciona visibilidad en tiempo real de las sesiones de Claude Code con seguimiento de línea de tiempo, desglose de costos, análisis de herramientas y monitoreo de ventana de contexto.