Новый проект
ChristoAnsek/audited-change-gate
Шлюз с криптографическими конвертами для проверки каждого действия AI-агента: подпись, область и заранее посчитанный откат.
- Stars
- ★ 115
- Forks
- ⑂ 0
- Язык
- HTML
- Статус
- В канале 1 янв. 1 г.
AI-разбор
Certifier — это языко-независимый шлюз нулевого доверия, который требует от каждого автономного агента предъявлять криптографически подписанный конверт с описанием действия, его области влияния и предварительно рассчитанного отката. Если агент не может гарантировать обратимость изменения, шлюз отклоняет запрос. Подходит для интеграции в CI/CD, облачные API и оркестраторы, где AI-агенты вносят изменения в инфраструктуру.
Кому подойдёт
DevSecOps-инженеры и платформенные команды, внедряющие AI-агентов для автоматизации изменений в production-инфраструктуре
Что внутри
- Конверт с подписью Ed25519, областью ресурса и чертежом отката
- Статически слинкованный бинарник до 2 МБ без внешних зависимостей
- Расчёт blast radius с отклонением при пересечении с защищёнными ресурсами
- Три режима работы: строгий шлюз, аудит-онли и разрешительный
- Append-only журнал аудита с подписью и N-of-M мультиподписью для критичных скоупов
Где применять
- Автономное обновление правил файрвола и сетевых политик в облаке
- Развёртывание политик Intune агентами безопасности с гарантией отката
- Мультиагентные CI/CD пайплайны с пакетной проверкой изменений в нескольких репозиториях
- Pre-execution хук перед вызовами AWS API, git push или kubectl
Темы