OctoArch v5.0 : Environnement d'exécution B2B Zero-Trust avec Personas IA basés sur JSON

OctoArch v5.0 est un runtime cognitif B2B à confiance zéro open-source conçu pour des applications d'entreprise nécessitant une sécurité stricte et un contrôle mathématique sur les hallucinations de l'IA. Développé par un programmeur inspiré par l'écosystème OpenClaw, il cible des cas d'utilisation en production comme l'extraction fiscale et de factures où les invites textuelles standard sont insuffisantes.

Caractéristiques principales de l'architecture

Le système implémente trois innovations architecturales clés :

• AIEOS (ADN numérique) : Au lieu des rôles textuels standard, OctoArch utilise des fichiers JSON stricts pour définir les personas IA. Ces fichiers JSON contiennent des paramètres comme logic_weight: 0.95, creativity_weight: 0.05 et risk_tolerance: 0.0. Le runtime principal lit ces fichiers et injecte dynamiquement la température API exacte et les contraintes PBAC en temps réel, modifiant physiquement l'état du LLM en fonction du rôle actif.
• La Cage de Titane (Confiance Zéro) : OctoArch élimine l'accès par défaut en "Mode Dieu". Il implémente un emprisonnement de chemin strict via une fonction validatePath et un filtrage par segment pour empêcher l'IA d'exécuter des attaques de traversée de chemin (comme ../) sur le serveur hôte. L'état par défaut est un bac à sable restreint.
• Échange à chaud en essaim : Le système peut écrire ses propres outils au moment de l'exécution. Il génère un Sous-Agent dans un bac à sable isolé, écrit le code, exécute npx tsc --noEmit pour valider la syntaxe TypeScript, et promeut le code validé en production sans redémarrer le serveur.

Implémentation technique

Le développeur a construit OctoArch spécifiquement pour des scénarios B2B où le contrôle mathématique des hallucinations et une sécurité stricte de bac à sable n'étaient pas réalisables avec les approches standard. Le projet est open-source sous licence Apache 2.0, avec le moteur principal disponible sur GitHub.

L'architecture représente un écart par rapport aux systèmes d'invite basés sur du texte, traitant plutôt les personas IA comme des objets définis en JSON avec des poids numériques précis qui influencent directement le comportement du LLM et les contraintes de sécurité.