Passeport de Décision : Une Couche d'Audit pour la Gouvernance de l'Exécution des Agents IA
Ce que Decision Passport aborde
La récente discussion sur la fuite du code source de Claude sur r/LocalLLaMA met en lumière une lacune architecturale critique dans les systèmes d'agents d'IA. Alors que les agents acquièrent des capacités comme l'accès aux outils, l'accès au navigateur, la gestion de la mémoire, l'exécution en arrière-plan et les flux de travail en plusieurs étapes, la question de la gouvernance passe de "l'agent peut-il faire un travail utile ?" à des questions de responsabilité.
La lacune de gouvernance
La source identifie des questions clés que les outils actuels de journalisation et d'observabilité ne traitent pas pleinement :
- Qui a autorisé cette action ?
- Selon quelle politique ?
- Quel contexte d'exécution existait à ce moment-là ?
- Qu'est-ce qui a changé ?
- Qu'est-ce qui a été bloqué ?
- Si cet enregistrement peut encore être fiable plus tard en dehors de l'environnement d'exécution d'origine
L'auteur note : "Les journaux vous aident à inspecter. La preuve vous aide à vous défendre."
Fonctionnalités de Decision Passport
L'outil fournit :
- Des enregistrements d'exécution en ajout uniquement
- Des paquets de preuve portables
- Une vérification hors ligne
- Des chaînes résistantes à la falsification
- Une conception axée sur le vérificateur
L'auteur précise que cela ne "résout" pas l'évasion du bac à sable ou la sécurité des agents en soi, mais rend la lacune de gouvernance plus visible et fournit des réponses plus solides à ce qui s'est passé, dans quel ordre, sous quelle autorisation, avec quelles preuves, et si quelqu'un peut le vérifier plus tard sans faire confiance à la plateforme d'origine.
Dépôts disponibles
Le projet est open source avec deux composants principaux :
- Core :
https://github.com/brigalss-a/decision-passport-core - OpenClaw Lite :
https://github.com/brigalss-a/decision-passport-openclaw-lite
Points de discussion
La source soulève des questions que la communauté devrait considérer :
- Est-ce simplement une meilleure observabilité ?
- Une couche d'audit/preuve manquante ?
- Un surdimensionnement pour la plupart des flux de travail d'agents ?
📖 Read the full source: r/LocalLLaMA
👀 See Also
Protocole de Mémoire Ouverte : un espace de mémoire unique pour Claude, ChatGPT, Cursor
Open Memory Protocol (OMP) est une spécification neutre et un serveur de référence pour une mémoire IA portable. Exécutez un serveur auto-hébergé via Docker ou npx, connectez Claude via MCP, et partagez automatiquement la mémoire avec ChatGPT et Cursor.
Heren Godot MCP : Un démon WebSocket persistant réduit la latence d'interaction IA-Godot à ~20ms
Heren est un nouveau serveur MCP pour Godot qui maintient un daemon WebSocket léger en vie, réalisant des opérations en ~20ms au lieu d'attendre les démarrages à froid complets du moteur. Il fournit 15 outils pour la gestion de scènes, le débogage, les captures d'écran accélérées par GPU et l'arrêt automatique après 3 minutes d'inactivité.
ClawRelay : Proxy LLM compatible OpenAI natif pour macOS avec basculement automatique
ClawRelay exécute un serveur HTTP compatible OpenAI sur macOS 15+ avec un basculement automatique entre les fournisseurs de LLM. Il prend en charge OpenAI, Groq, Nvidia NIMs, Ollama et tout service disposant d'un point de terminaison /v1/chat/completions.
L'inspecteur de session pour Claude Code offre une visibilité en temps réel sur les opérations des agents d'IA.
Vibeyard, un IDE de terminal open-source qui encapsule Claude Code, a ajouté une fonctionnalité d'Inspecteur de Session qui offre une visibilité en temps réel sur les sessions Claude Code avec suivi chronologique, décomposition des coûts, analyses d'outils et surveillance de la fenêtre contextuelle.