AlterSpec v1.0：AIエージェントのランタイムポリシー強制

AlterSpecの機能

AlterSpecは、ファイルシステム、メール、シェル、APIなどのツールに到達する前にAIエージェントのアクションを傍受するポリシー強制レイヤーです。LLM→ツール実行ではなく、LLM→強制→ツールのフローを構築します。

コア機能

アクションが実行される前に、AlterSpecは以下の処理を行います：

YAMLで定義された人間が読めるポリシーに対してアクションを評価
許可、ブロック、または確認を要求
署名付きの監査証跡を記録
ポリシーを読み込めない場合は閉鎖的に失敗

ポリシー決定の例

ブロックされたアクションの例：

ユーザー入力：給与ファイルを削除する
LLM計画：{'tool': 'file_delete', 'path': './payroll/payroll_2024.csv'}
ポリシー結果：{'decision': 'deny', 'reason': 'file_deleteはsafe_defaultsポリシーで無効化されています'}
最終結果：{'outcome': 'blocked'}

許可されたアクションの例：

ユーザー入力：四半期レポートを読む
LLM計画：{'tool': 'file_read', 'path': './workspace/quarterly_report.pdf'}
ポリシー結果：{'decision': 'proceed', 'reason': 'file_readは許可されており、パスは許可されたルート内です'}
最終結果：{'outcome': 'executed'}