SIDJUA V1.0: Plataforma de Governança Autônoma para Agentes de IA
SIDJUA V1.0 é uma plataforma de governança auto-hospedada para agentes de IA que roda em contêineres Docker, incluindo em hardware Raspberry Pi. A ferramenta é licenciada AGPL-3.0 e não tem dependências de nuvem.
Início Rápido
Para Mac e Linux: docker pull ghcr.io/goetzkohlberg/sidjua
Para Windows com Docker Desktop e WSL2: Há um problema conhecido onde o arquivo de perfil de segurança não é encontrado corretamente. Para contornar isso, abra docker-compose.yml e comente as duas linhas sob security_opt:
security_opt:
# - "seccomp=seccomp-profile.json"
# - "no-new-privileges:true"Em seguida, execute docker compose up -d. Isso desativa alguns reforços de segurança do contêiner, mas é aceitável para uso doméstico. Uma correção adequada está agendada para V1.0.1 em 31 de março.
Principais Recursos
- Pontos de verificação de governança obrigatórios: Cada tarefa do agente deve passar por regras antes da execução
- Chaves de API e segredos criptografados: AES-256-GCM com hash argon2, criptografia por agente
- Isolamento de rede: Validador de saída bloqueia acesso a intervalos de IP privados
- Segurança de negação padrão: Módulos de agentes sem sandboxes são negados, não apenas avisados
- Backup e restauração de estado: Chamada única de API, com limitação de taxa e auto-poda
- Injeção de credenciais LLM no lado do servidor: Credenciais do OpenAI, Anthropic, etc. nunca tocam o navegador/cliente
- Limites granulares de orçamento: Controles de custo por agente e por divisão
- Isolamento de divisão: Divisões desconhecidas ou não autorizadas são rejeitadas na entrada do sistema
- Reorganização em tempo de execução: Reatribuir funções e mover agentes entre divisões sem reiniciar
Roteiro de Versões
- V1.0.1 (31 de março): Corrige problema do Docker no Windows e adiciona 25 tarefas de reforço de segurança da auditoria tripla
- V1.0.2 (10 de abril): Adiciona geração aleatória de chave mestra, autenticação entre processos e migração de segredos de módulos de texto simples para armazenamento criptografado
Todas as correções em V1.0.1 foram validadas cruzadamente por três auditores independentes de código de IA: xAI Grok, OpenAI GPT-5.4 e DeepSeek.
📖 Leia a fonte completa: r/LocalLLaMA
👀 See Also
Protocolo Piloto: Camada de Rede para Agentes OpenClaw
Pilot Protocol é uma camada de rede de código aberto que gerencia a conectividade entre agentes OpenClaw em diferentes máquinas. Ele fornece endereços virtuais permanentes, túneis UDP criptografados e travessia NAT sem VPNs ou ngrok.
Constrails: Camada Externa de Governança em Fase Alfa para Agentes de IA
Constrails é uma camada externa de governança em tempo de execução para agentes de IA que coloca uma camada de controle entre os agentes e suas ferramentas, implementando verificações de capacidade, pontuação de risco, avaliação de políticas e registro de auditoria. O projeto em fase alfa inicial visa abordar preocupações de segurança movendo os controles para fora do próprio agente.
Zot: Um Agente de Codificação Leve para Terminal Agora Suporta Claude Opus 4.8
Zot é um agente de codificação de terminal mínimo distribuído como um único binário Go estático, sem dependências de runtime ou Docker. Agora suporta Claude Opus 4.8 junto com dezenas de outros modelos.
Habilidade de código aberto do Claude para estruturas de consultoria de gestão e estudos de caso
Uma habilidade gratuita do Claude, licenciada pelo MIT, fornece material de referência estruturado para trabalhos de consultoria de gestão, incluindo frameworks, contexto do setor e estudos de caso. O projeto consiste em mais de 80 arquivos markdown organizados por domínio e busca contribuidores para expandir a cobertura.