SIDJUA V1.0: Самостоятельная платформа управления для ИИ-агентов
SIDJUA V1.0 — это саморазмещаемая платформа управления для ИИ-агентов, работающая в контейнерах Docker, включая оборудование Raspberry Pi. Инструмент лицензирован под AGPL-3.0 и не зависит от облачных сервисов.
Быстрый старт
Для Mac и Linux: docker pull ghcr.io/goetzkohlberg/sidjua
Для Windows с Docker Desktop и WSL2: Существует известная проблема, когда файл профиля безопасности не находится корректно. Чтобы обойти это, откройте docker-compose.yml и закомментируйте две строки под security_opt:
security_opt:
# - "seccomp=seccomp-profile.json"
# - "no-new-privileges:true"Затем выполните docker compose up -d. Это отключает некоторые механизмы защиты контейнеров, но приемлемо для домашнего использования. Надлежащее исправление запланировано для версии V1.0.1 31 марта.
Ключевые возможности
- Обязательные контрольные точки управления: Каждая задача агента должна пройти проверку правил перед выполнением
- Зашифрованные API-ключи и секреты: AES-256-GCM с хешированием argon2, шифрование для каждого агента
- Сетевая изоляция: Исходящий валидатор блокирует доступ к частным диапазонам IP-адресов
- Безопасность по умолчанию: Модули агентов без песочниц отклоняются, а не предупреждаются
- Резервное копирование и восстановление состояния: Один API-вызов, с ограничением частоты и автоматической очисткой
- Внедрение учетных данных LLM на стороне сервера: Учетные данные OpenAI, Anthropic и др. никогда не передаются в браузер/клиент
- Детализированные лимиты бюджета: Контроль затрат на каждого агента и подразделение
- Изоляция подразделений: Неизвестные или неавторизованные подразделения отклоняются при входе в систему
- Реорганизация во время выполнения: Перераспределение ролей и перемещение агентов между подразделениями без перезапуска
План версий
- V1.0.1 (31 марта): Исправление проблемы с Docker в Windows и добавление 25 задач усиления безопасности по результатам тройного аудита
- V1.0.2 (10 апреля): Добавление генерации случайного мастер-ключа, аутентификации между процессами и миграции секретов модулей из открытого текста в зашифрованное хранилище
Все исправления в V1.0.1 были перепроверены тремя независимыми аудиторами ИИ-кода: xAI Grok, OpenAI GPT-5.4 и DeepSeek.
📖 Read the full source: r/LocalLLaMA
👀 Смотрите также
Открытый MCP-сервер подключает Claude к API Mailchimp
Разработчик создал MCP-сервер для Mailchimp с использованием Claude Code, предоставляющий 53 инструмента для кампаний, аудиторий, отчетов, автоматизации и электронной коммерции со встроенными режимами безопасности и конфигурацией только для чтения.
Результаты тестирования: 15 языковых моделей проверены на 38 реальных рабочих задачах
Разработчик протестировал 15 облачных и локальных языковых моделей на 38 задачах из своего реального рабочего процесса, включая преобразование CSV, подсчёт букв, модульную арифметику и соответствие формату. Claude 3.5 Sonnet и Opus оба набрали 100%, но Sonnet стоит в 3,5 раза дешевле за вызов.
Claude Octopus v8.48: Плагин для оркестрации нескольких ИИ в рабочих процессах разработки
Claude Octopus v8.48 — это плагин с открытым исходным кодом, который координирует параллельную работу моделей ИИ Claude, Codex и Gemini с различными ролями на разных этапах разработки. Он включает в себя порог консенсуса в 75% между фазами, новые контекстные окна для сложных задач и специальные команды, такие как /octo:embrace для полного цикла разработки.
Обновления системного промпта Claude Code v2.1.76: Усовершенствования монитора безопасности и новое событие хука
Claude Code v2.1.76 включает обновления системных промптов с 43 новыми токенами, включая улучшения монитора безопасности для автономных агентов и добавление события хука PostCompact. Изменения включают уточнение обнаружения конфиденциальных данных, расширенные примеры десериализации кода и улучшенное форматирование руководства по необратимому локальному удалению.