SIDJUA V1.0: Plataforma de Governança Autônoma para Agentes de IA

SIDJUA V1.0 é uma plataforma de governança auto-hospedada para agentes de IA que roda em contêineres Docker, incluindo em hardware Raspberry Pi. A ferramenta é licenciada AGPL-3.0 e não tem dependências de nuvem.

Início Rápido

Para Mac e Linux: docker pull ghcr.io/goetzkohlberg/sidjua

Para Windows com Docker Desktop e WSL2: Há um problema conhecido onde o arquivo de perfil de segurança não é encontrado corretamente. Para contornar isso, abra docker-compose.yml e comente as duas linhas sob security_opt:

security_opt:
# - "seccomp=seccomp-profile.json"
# - "no-new-privileges:true"

Em seguida, execute docker compose up -d. Isso desativa alguns reforços de segurança do contêiner, mas é aceitável para uso doméstico. Uma correção adequada está agendada para V1.0.1 em 31 de março.

Principais Recursos

• Pontos de verificação de governança obrigatórios: Cada tarefa do agente deve passar por regras antes da execução
• Chaves de API e segredos criptografados: AES-256-GCM com hash argon2, criptografia por agente
• Isolamento de rede: Validador de saída bloqueia acesso a intervalos de IP privados
• Segurança de negação padrão: Módulos de agentes sem sandboxes são negados, não apenas avisados
• Backup e restauração de estado: Chamada única de API, com limitação de taxa e auto-poda
• Injeção de credenciais LLM no lado do servidor: Credenciais do OpenAI, Anthropic, etc. nunca tocam o navegador/cliente
• Limites granulares de orçamento: Controles de custo por agente e por divisão
• Isolamento de divisão: Divisões desconhecidas ou não autorizadas são rejeitadas na entrada do sistema
• Reorganização em tempo de execução: Reatribuir funções e mover agentes entre divisões sem reiniciar

Roteiro de Versões

• V1.0.1 (31 de março): Corrige problema do Docker no Windows e adiciona 25 tarefas de reforço de segurança da auditoria tripla
• V1.0.2 (10 de abril): Adiciona geração aleatória de chave mestra, autenticação entre processos e migração de segredos de módulos de texto simples para armazenamento criptografado

Todas as correções em V1.0.1 foram validadas cruzadamente por três auditores independentes de código de IA: xAI Grok, OpenAI GPT-5.4 e DeepSeek.