Passeport de Décision : Une Couche d'Audit pour la Gouvernance de l'Exécution des Agents IA
Ce que Decision Passport aborde
La récente discussion sur la fuite du code source de Claude sur r/LocalLLaMA met en lumière une lacune architecturale critique dans les systèmes d'agents d'IA. Alors que les agents acquièrent des capacités comme l'accès aux outils, l'accès au navigateur, la gestion de la mémoire, l'exécution en arrière-plan et les flux de travail en plusieurs étapes, la question de la gouvernance passe de "l'agent peut-il faire un travail utile ?" à des questions de responsabilité.
La lacune de gouvernance
La source identifie des questions clés que les outils actuels de journalisation et d'observabilité ne traitent pas pleinement :
- Qui a autorisé cette action ?
- Selon quelle politique ?
- Quel contexte d'exécution existait à ce moment-là ?
- Qu'est-ce qui a changé ?
- Qu'est-ce qui a été bloqué ?
- Si cet enregistrement peut encore être fiable plus tard en dehors de l'environnement d'exécution d'origine
L'auteur note : "Les journaux vous aident à inspecter. La preuve vous aide à vous défendre."
Fonctionnalités de Decision Passport
L'outil fournit :
- Des enregistrements d'exécution en ajout uniquement
- Des paquets de preuve portables
- Une vérification hors ligne
- Des chaînes résistantes à la falsification
- Une conception axée sur le vérificateur
L'auteur précise que cela ne "résout" pas l'évasion du bac à sable ou la sécurité des agents en soi, mais rend la lacune de gouvernance plus visible et fournit des réponses plus solides à ce qui s'est passé, dans quel ordre, sous quelle autorisation, avec quelles preuves, et si quelqu'un peut le vérifier plus tard sans faire confiance à la plateforme d'origine.
Dépôts disponibles
Le projet est open source avec deux composants principaux :
- Core :
https://github.com/brigalss-a/decision-passport-core - OpenClaw Lite :
https://github.com/brigalss-a/decision-passport-openclaw-lite
Points de discussion
La source soulève des questions que la communauté devrait considérer :
- Est-ce simplement une meilleure observabilité ?
- Une couche d'audit/preuve manquante ?
- Un surdimensionnement pour la plupart des flux de travail d'agents ?
📖 Read the full source: r/LocalLLaMA
👀 See Also
harshal-mcp-proxy désormais sur npm : un seul démon remplace 12 configurations de serveur MCP
harshal-mcp-proxy est désormais disponible en tant que package npm de 54 kB. Installez-le globalement, exécutez-le en tant que démon, et remplacez 12 configurations de serveur MCP distinctes par 6 outils, économisant environ 2,7 Go de RAM et 50 000 tokens par session.
Kit d'outils Open-Source Ralph Loop pour Claude Code : Agents Pickle Rick et Mr. Meeseeks
Une extension open-source pour Claude Code implémente la technique Ralph Loop avec deux agents autonomes : Pickle Rick pour le développement piloté par PRD et Mr. Meeseeks pour la revue de code. Les deux utilisent tmux avec des tableaux de bord en direct et des notifications macOS.
La compétence OpenClaw réduit les jetons de l'arbre d'accessibilité de 600 000 à 1 300 pour les sites riches en publicités.
Un développeur a créé une compétence OpenClaw qui utilise un classement d'éléments basé sur l'apprentissage automatique pour élaguer les arbres d'accessibilité, réduisant slickdeals.com d'environ 598 000 tokens à environ 1 300 tokens en ne conservant que les 50 éléments actionnables les plus pertinents.
Outil CLI open-source sdf utilise Claude pour gérer les PR GitHub empilées
sdf est un outil CLI gratuit sous licence MIT qui automatise les workflows de demandes de tirage empilées en utilisant git et gh, avec Claude CLI gérant des tâches complexes comme l'analyse des différences et la résolution des conflits.