Passeport de Décision : Une Couche d'Audit pour la Gouvernance de l'Exécution des Agents IA
Ce que Decision Passport aborde
La récente discussion sur la fuite du code source de Claude sur r/LocalLLaMA met en lumière une lacune architecturale critique dans les systèmes d'agents d'IA. Alors que les agents acquièrent des capacités comme l'accès aux outils, l'accès au navigateur, la gestion de la mémoire, l'exécution en arrière-plan et les flux de travail en plusieurs étapes, la question de la gouvernance passe de "l'agent peut-il faire un travail utile ?" à des questions de responsabilité.
La lacune de gouvernance
La source identifie des questions clés que les outils actuels de journalisation et d'observabilité ne traitent pas pleinement :
- Qui a autorisé cette action ?
- Selon quelle politique ?
- Quel contexte d'exécution existait à ce moment-là ?
- Qu'est-ce qui a changé ?
- Qu'est-ce qui a été bloqué ?
- Si cet enregistrement peut encore être fiable plus tard en dehors de l'environnement d'exécution d'origine
L'auteur note : "Les journaux vous aident à inspecter. La preuve vous aide à vous défendre."
Fonctionnalités de Decision Passport
L'outil fournit :
- Des enregistrements d'exécution en ajout uniquement
- Des paquets de preuve portables
- Une vérification hors ligne
- Des chaînes résistantes à la falsification
- Une conception axée sur le vérificateur
L'auteur précise que cela ne "résout" pas l'évasion du bac à sable ou la sécurité des agents en soi, mais rend la lacune de gouvernance plus visible et fournit des réponses plus solides à ce qui s'est passé, dans quel ordre, sous quelle autorisation, avec quelles preuves, et si quelqu'un peut le vérifier plus tard sans faire confiance à la plateforme d'origine.
Dépôts disponibles
Le projet est open source avec deux composants principaux :
- Core :
https://github.com/brigalss-a/decision-passport-core - OpenClaw Lite :
https://github.com/brigalss-a/decision-passport-openclaw-lite
Points de discussion
La source soulève des questions que la communauté devrait considérer :
- Est-ce simplement une meilleure observabilité ?
- Une couche d'audit/preuve manquante ?
- Un surdimensionnement pour la plupart des flux de travail d'agents ?
📖 Read the full source: r/LocalLLaMA
👀 See Also
OpenObscure : Pare-feu de confidentialité open-source sur appareil pour agents IA
OpenObscure est un pare-feu de confidentialité open-source et sur appareil qui se place entre les agents d'IA et les fournisseurs de LLM, utilisant le chiffrement FF1 à format préservé pour chiffrer les valeurs de PII avant que les requêtes ne quittent votre appareil. Il inclut la détection de PII avec un rappel de 99,7%, un scan de pare-feu cognitif, et fonctionne sur macOS/Linux/Windows avec des liaisons iOS/Android.
L'analyse du Conseil des LLM révèle des stratégies pratiques d'optimisation des jetons de code Claude
Un développeur a utilisé l'outil LLM Council avec 5 personnalités pour analyser les habitudes d'utilisation de Claude Code, identifiant que le mode de réflexion étendu par défaut était le plus grand consommateur de tokens. Le guide qui en résulte a permis une réduction de 60 à 70 % des tokens avec une qualité de sortie égale ou supérieure.
Développeur d'OpenClaw Réalise des Percées en Agents IA avec l'Automatisation des Réservations Uber et de Restaurants
Un développeur d'OpenClaw a réussi à créer des agents d'IA qui effectuent de manière autonome des réservations de courses Uber et de restaurants sur des sites web réels, contournant la détection de bots et les CAPTCHA grâce à une pile technique comprenant des navigateurs furtifs, des proxies résidentiels et une résolution de CAPTCHA.
Système de surveillance comportementale local avec pipeline MCP et code Claude
Un développeur a créé un système de surveillance comportementale local appelé BRAIN qui suit les changements d'applications, les opérations sur fichiers et les sessions de développement, en acheminant les données via un serveur MCP personnalisé vers Claude Code. Le système fonctionne à 100 % localement sans aucune dépendance au cloud.