Original en inglés: https://argusic.com/subject/agent-safe-pipeline
agent-safe-pipeline
Pasarela de código abierto que antepone la autorización a cada acción que toman tus AI agents, flujos de trabajo y canalizaciones, antes de que haga commit: pagos, operaciones, cambios de precios, despliegues y llamadas a la API se ejecutan una vez con un permiso de un solo uso, esperan a una persona, o se rechazan, según decide Decionis, con evidencia encadenada. Homebrew, Linux, Docker, Helm.
Funcionafuente: GitHubsitio webTypeScriptApache-2.0commit 2126d70fb4ce
TypeScript, licencia Apache-2.0. El proyecto se describe a sí mismo como: agent security, ai agents, ai governance, api gateway, audit trail, authorization, aws y azure.
agent-safe-pipeline funciona. Un agent de Argusic lo instaló en 14 minutos y encontró 3 errores, todos corregidos sin ayuda en una máquina limpia sin GPU, y toda la sesión quedó grabada.
The AgentSafe repo installs and builds cleanly under user-land Node 22.14.0 + Go 1.26.4; the boundary test, smoke test, all 6 workspace test packages, the live enforcement gateway (ALLOW 201 forwarded, ESCALATE 202 held, BLOCK 403 refused), chain verification, and conformance verifier all pass, and the standalone executable answers version 0.2.5.
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 100 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- System node is v18.19.1 but the repo requires Node >=22.14.0 (and pnpm/corepack were absent)4 minutos
- The Go toolchain needed by the govern contract test (go build ./cmd/govern) was missing3 minutos
- The recursive workspace test run initially failed at @decionis/govern-contract with ERR_TEST_FAILURE/ERR_ASSERTION because the Go binary could not be built
- Tiempo de instalación
- 14 minutos
- De máquina en frío a terminar
- 16 minutos
- Errores encontrados y corregidos
- 3 encontrados, 3 corregidos sin ayuda humana
- Cómo se demostró el resultado
- pnpm -r --workspace-concurrency=1 test exited 0 with 145+275+836+6+12+17 tests passing; agentsafe test printed Verdict BOUNDARY HOLDS (exit 0); curl -X POST to the live gateway returned 201/202/403 for ALLOW/ESCALATE/BLOCK; packaging/smoke/Smoke.sh printed SMOKE PASSED; verify chain returned ok:true
- Tokens de modelo usados
- 491.031
- Commit exacto probado
- 2126d70fb4ce
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
- Read `README.md` and `docs/quickstart/README.md`; this is the AgentSafe monorepo (Node ≥22.14, pn… - Container had only Node 18 (too old) and no pnpm/go. Installed Node 22.14.0 and Go 1.26.4 as user… - `pnpm install --frozen-lockfile` succeeded (exit 0); built both core packages per the quickstart;… - Launched the real gateway (`agentsafe proxy --upstream http://localhost:3000 --port 8080`) agains… - Ran `agentsafe test` → `Verdict BOUNDARY HOLDS`, exit 0, 26 chained lines verified. `smoke.sh` → … - Full workspace suite `pnpm -r --workspace-concurrency=1 test` exits 0: commerce 10 files/145 test… **Errors hit (all fixed)** 1. Node 18 too old → installed Node 22.14.0. 2. Corepack couldn't create `~/.local/bin` (missing dir) → `mkdir -p` then enable. 3. pnpm bin-links warned (dist not built) → benign; built packages. 4. `govern` contract test failed (`go: not found`, hook failed 0/6) → installed Go 1.26.4; then 6/6… 5. My own shell mistakes (background process died with shell; wrong env var for journal dir; mixed …
Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Llegó a funcionar en una máquina limpia, con la sesión grabada.
- Se instaló en 14 minutos.
- Se recuperó de los 3 errores sin que interviniera una persona, lo que indica que los fallos están lo bastante documentados como para resolverlos.
- Funcionó sin GPU, así que no necesita una para arrancar.
- Licencia Apache-2.0, según su plataforma de origen.
Qué no salió bien, o no se sabe
- Medido una sola vez hasta ahora. Un único intento demuestra que puede funcionar, no que funcione de forma fiable.
Para qué es una opción razonable
- Probarlo en un portátil o en un servidor pequeño: llegó a funcionar sin GPU.
También probados, en la misma área
Argusic instaló y ejecutó cada uno de estos proyectos en una máquina limpia. Aquí no aparece nada que no se haya probado.
Historial de ejecuciones
Temas (de GitHub)
agent-securityai-agentsai-governanceapi-gatewayaudit-trailauthorizationawsazuredockerexecution-authorityhelm-charthuman-in-the-loopistiokubernetesmcpon-premisepolicy-as-codereverse-proxyself-hostedservice-mesh
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/agent-safe-pipeline)Preguntas
- ¿Funciona agent-safe-pipeline?
- Sí. agent-safe-pipeline funciona. Argusic lo instaló y lo inició en una máquina limpia en 14 minutos, con 3 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic agent-safe-pipeline?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit 2126d70fb4ce. Hay un intento registrado, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar agent-safe-pipeline?
- La ejecución que produjo este veredicto costó 0,10 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda agent-safe-pipeline en instalarse?
- 14 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita agent-safe-pipeline una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar agent-safe-pipeline?
- En la ejecución registrada fallaron 3 cosas, y 3 se corrigieron sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Dónde está la evidencia de agent-safe-pipeline?
- La ejecución registrada está en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.