Englisches Original: https://argusic.com/subject/agent-safe-pipeline
agent-safe-pipeline
Open-Source-Gateway, das Autorisierung vor jede Aktion stellt, die Ihre AI-Agenten, Workflows und Pipelines ausführen, bevor sie committet wird: Zahlungen, Trades, Preisänderungen, Bereitstellungen und API-Aufrufe laufen einmal mit einer Einmal-Freigabe, warten auf eine Person oder werden abgelehnt, wie Decionis entscheidet, mit verketteten Nachweisen. Homebrew, Linux, Docker, Helm.
LäuftQuelle: GitHubHomepageTypeScriptApache-2.0Commit 2126d70fb4ce
TypeScript, Lizenz Apache-2.0. Das Projekt beschreibt sich selbst als: agent security, ai agents, ai governance, api gateway, audit trail, authorization, aws und azure.
agent-safe-pipeline läuft. Ein Argusic-Agent hat es in 14 Minuten installiert und ist auf 3 Fehler gestoßen und hat jeden davon ohne Hilfe behoben. Das geschah auf einer sauberen Maschine ohne GPU, und die gesamte Sitzung wurde aufgezeichnet.
The AgentSafe repo installs and builds cleanly under user-land Node 22.14.0 + Go 1.26.4; the boundary test, smoke test, all 6 workspace test packages, the live enforcement gateway (ALLOW 201 forwarded, ESCALATE 202 held, BLOCK 403 refused), chain verification, and conformance verifier all pass, and the standalone executable answers version 0.2.5.
Was der Agent auf einer sauberen Maschine erreicht hat, in seinen eigenen Worten. So wird gemessen
Von Argusic jedes Mal auf einer frischen Maschine gemessen. Jede Zahl verlinkt auf ihren Nachweis. Argusic Score 100 von 100 (der Mittelwert der Lauf-Scores dieses Projekts).
Auf einen Blick
Projektdaten von GitHub, oben auf dieser Seite verlinkt, aktualisiert . Testdaten von Argusic (CC BY 4.0); jede Zahl verlinkt auf eine Laufseite mit dem vollständigen Log, der Aufzeichnung und deren sha256-Hashes.
Was gemessen wurde
Aus dem Lauf, der diesen Befund entschieden hat. Jede Zeile ist ein aufgezeichneter Wert, keine Schätzung.
Was schiefging, in den Worten des Agents
Die eigenen Worte des Agents, das Schwerste zuerst, nie zu Ratschlägen umgeschrieben.
- System node is v18.19.1 but the repo requires Node >=22.14.0 (and pnpm/corepack were absent)4 Minuten
- The Go toolchain needed by the govern contract test (go build ./cmd/govern) was missing3 Minuten
- The recursive workspace test run initially failed at @decionis/govern-contract with ERR_TEST_FAILURE/ERR_ASSERTION because the Go binary could not be built
- Installationszeit
- 14 Minuten
- Von der kalten Maschine bis zum Ende
- 16 Minuten
- Aufgetretene und behobene Fehler
- 3 aufgetreten, 3 ohne menschliche Hilfe behoben
- Wie das Ergebnis belegt wurde
- pnpm -r --workspace-concurrency=1 test exited 0 with 145+275+836+6+12+17 tests passing; agentsafe test printed Verdict BOUNDARY HOLDS (exit 0); curl -X POST to the live gateway returned 201/202/403 for ALLOW/ESCALATE/BLOCK; packaging/smoke/Smoke.sh printed SMOKE PASSED; verify chain returned ok:true
- Verbrauchte Modell-Tokens
- 491.031
- Genau getesteter Commit
- 2126d70fb4ce
- Container-Image
- sha256:cdd920bce783
Was nicht gemessen wurde
Die andere Hälfte, damit Sie genau sehen, wie weit dieser Nachweis reicht. Eine Lücke wird als Lücke angezeigt und nie aufgefüllt.
- Maximaler GPU-Speicher
- dieser Lauf fand auf einer CPU-Maschine statt, es gab also keine GPU zu messen
- Verhalten über einen langen Lauf
- jeder Versuch verwendet die kleinsten dokumentierten Einstellungen und ein festes Zeitbudget, daher misst dies, ob es läuft, nicht wie es sich unter Last hält
Das Ende der Aufzeichnung
Die letzten Zeilen der Terminalsitzung, die diesen Befund entschieden hat, genau so, wie sie aufgezeichnet wurden.
- Read `README.md` and `docs/quickstart/README.md`; this is the AgentSafe monorepo (Node ≥22.14, pn… - Container had only Node 18 (too old) and no pnpm/go. Installed Node 22.14.0 and Go 1.26.4 as user… - `pnpm install --frozen-lockfile` succeeded (exit 0); built both core packages per the quickstart;… - Launched the real gateway (`agentsafe proxy --upstream http://localhost:3000 --port 8080`) agains… - Ran `agentsafe test` → `Verdict BOUNDARY HOLDS`, exit 0, 26 chained lines verified. `smoke.sh` → … - Full workspace suite `pnpm -r --workspace-concurrency=1 test` exits 0: commerce 10 files/145 test… **Errors hit (all fixed)** 1. Node 18 too old → installed Node 22.14.0. 2. Corepack couldn't create `~/.local/bin` (missing dir) → `mkdir -p` then enable. 3. pnpm bin-links warned (dist not built) → benign; built packages. 4. `govern` contract test failed (`go: not found`, hook failed 0/6) → installed Go 1.26.4; then 6/6… 5. My own shell mistakes (background process died with shell; wrong env var for journal dir; mixed …
Gesamte Sitzung abspielen, jeder Befehl von einer sauberen Maschine bis zu diesem Punkt.
So wurde getestet
Ein Agent, ein Container, keine menschliche Hilfe. Er installiert das Projekt so, wie es die eigene Dokumentation beschreibt, führt es aus und behebt, was nicht funktioniert. Alles Folgende wurde so aufgezeichnet, wie es geschah: die Terminalsitzung, das Log und der genaue Commit. Die vollständige Methodik.
Stärken und Grenzen
Gemessene Fakten, keine Meinungen. Wie diese Inhalte entstehen.
Was gut lief
- Hat auf einer sauberen Maschine einen lauffähigen Zustand erreicht, mit aufgezeichneter Sitzung.
- In 14 Minuten installiert.
- Hat sich von allen 3 Fehlern erholt, ohne dass ein Mensch eingriff, was zeigt, dass die Fehlschläge gut genug dokumentiert sind, um sie zu lösen.
- Lief ohne GPU, braucht also keine, um zu starten.
- Lizenz Apache-2.0, laut Angabe des Hosts.
Was nicht lief oder unbekannt ist
- Bisher einmal gemessen. Ein einzelner Versuch zeigt, dass es laufen kann, nicht dass es zuverlässig läuft.
Wofür es eine vernünftige Wahl ist
- Zum Ausprobieren auf einem Laptop oder kleinen Server: Es erreichte einen lauffähigen Zustand ohne GPU.
Ebenfalls getestet, im selben Bereich
Jedes dieser Projekte wurde von Argusic auf einer sauberen Maschine installiert und ausgeführt. Hier erscheint nichts, was nicht getestet wurde.
Laufverlauf
Themen (von GitHub)
agent-securityai-agentsai-governanceapi-gatewayaudit-trailauthorizationawsazuredockerexecution-authorityhelm-charthuman-in-the-loopistiokubernetesmcpon-premisepolicy-as-codereverse-proxyself-hostedservice-mesh
Badge einbetten
Markdown für die README des Projekts. Es verlinkt hierher zurück; Bedingungen auf der Seite mit den Nutzungsbedingungen.
[](https://argusic.com/subject/agent-safe-pipeline)Fragen
- Läuft agent-safe-pipeline?
- Ja. agent-safe-pipeline läuft. Argusic hat es auf einer sauberen Maschine in 14 Minuten installiert und gestartet, ist dabei auf 3 Fehler gestoßen und hat die Sitzung aufgezeichnet.
- Wie hat Argusic agent-safe-pipeline getestet?
- Auf einer frischen Einwegmaschine, mit jedem Befehl aufgezeichnet und dem Repository fixiert auf Commit 2126d70fb4ce. Ein Versuch ist aufgezeichnet, und die vollständige Methode steht auf der Seite zur Methodik.
- Was hat der Test von agent-safe-pipeline gekostet?
- Der Lauf, der diesen Befund ergab, kostete 0,10 USD: echte Rechen- und Modellkosten, kein Listenpreis pro Million Tokens. Der Betrag ist auf der Seite dieses Laufs aufgezeichnet.
- Wie lange dauert die Installation von agent-safe-pipeline?
- 14 Minuten in dem Lauf, der diesen Befund entschieden hat, von einer sauberen Maschine bis zum lauffähigen Zustand. Das ist ein gemessener Versuch, kein Durchschnitt.
- Braucht agent-safe-pipeline eine GPU?
- Nicht zum Starten. Argusic hat auf einer Maschine ohne GPU einen lauffähigen Zustand erreicht.
- Was geht bei der Installation von agent-safe-pipeline schief?
- Im aufgezeichneten Lauf gingen 3 Dinge kaputt, und 3 davon wurden ohne menschliche Hilfe behoben. Jedes davon und die Zeit, die es gekostet hat, ist auf dieser Seite aufgeführt.
- Wo ist der Nachweis für agent-safe-pipeline?
- Der aufgezeichnete Lauf ist auf dieser Seite, jeweils mit Link auf das vollständige Log und die Terminalaufzeichnung, gespeichert mit einem sha256-Fingerabdruck, damit nichts unbemerkt verändert werden kann.