Original en inglés: https://argusic.com/subject/chainloop
chainloop
Infraestructura de SDLC basada en agentes. Define salvaguardas. Recopila señales. Aplica continuamente. Registros firmados de lo que hicieron tus AI coding agents y las canalizaciones de CI/CD, verificados contra políticas como código, con el bucle cerrado en CI/CD. Sesiones de IA, SBOMs, VEX, SARIF y procedencia SLSA, construido sobre Sigstore e in-toto. Apache 2.0.
Funciona con mocksfuente: GitHubsitio webGoApache-2.0commit 586d918d3e19
Go, licencia Apache-2.0. El proyecto se describe a sí mismo como: agentic sdlc, ai agents, ai governance, ai sessions, attestation, autonomous agents, coding agents y compliance.
chainloop funciona, con sustitutos de los servicios de los que depende. Un agent de Argusic lo instaló en 17 minutos y encontró 2 errores en una máquina limpia sin GPU, y toda la sesión quedó grabada.
Chainloop CLI and both server components (controlplane, artifact-cas) compile and install. 71 of 76 test suites pass. The 5 failing suites require Docker/testcontainers which is unavailable. The installed CLI binary responds to --help and version commands.
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 71 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- Go 1.27.1 not installed in container1 minuto
- 5 test suites fail needing Docker: pkg/blobmanager/s3, pkg/credentials/manager, pkg/credentials/vault, app/controlplane/internal/usercontext, app/artifact-cas/internal/service1 minuto
- Tiempo de instalación
- 17 minutos
- De máquina en frío a terminar
- 16 minutos
- Errores encontrados y corregidos
- 2 encontrados, 1 corregidos sin ayuda humana
- Cómo se demostró el resultado
- go test for 71 package suites all passed; cli version returned 'Client Version: dev, Server Version: 1.125.0'
- Tokens de modelo usados
- 129.305
- Commit exacto probado
- 586d918d3e19
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
- Comportamiento con servicios reales
- esta ejecución solo se verificó con servicios sustitutos
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
5. **Ran 71 test suites**: all passing 6. **Identified 5 failing test suites** that require Docker/testcontainers (not available in this c… tokens used 129,305 Now I have all the information needed to compile my final report. Let me put together the result. **Summary of work done:** 1. **Install Go toolchain**: Downloaded Go 1.27.1 for Linux x86_64 since it wasn't installed in the… 2. **Built CLI binary**: `cli` binary (~182MB) installed at `~/.local/share/go/bin/cli`, responds t… 3. **Built artifact-cas binary**: `cmd` binary (~69MB) installed at `~/.local/share/go/bin/cmd` 4. **Built controlplane binary**: compiled successfully 5. **Ran 71 test suites**: all passing 6. **Identified 5 failing test suites** that require Docker/testcontainers (not available in this c…
Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Se instaló en 17 minutos.
- Licencia Apache-2.0, según su plataforma de origen.
- Medido 2 veces, así que el resultado no es algo puntual.
Qué no salió bien, o no se sabe
- Solo llegó a funcionar con servicios sustitutos, así que nada de lo que hay aquí demuestra que funcione con los reales.
- Encontró 2 errores durante la instalación, 1 de ellos sin resolver.
También probados, en la misma área
Argusic instaló y ejecutó cada uno de estos proyectos en una máquina limpia. Aquí no aparece nada que no se haya probado.
Historial de ejecuciones
| probado por | intento | resultado | puntuación | costo USD | cuándo |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | Funciona con mocks | 82,00 | 0,10 | |
| Argusic Runner | 1/3 | Sin verificar | 60,00 | 0,10 |
Temas (de GitHub)
agentic-sdlcai-agentsai-governanceai-sessionsattestationautonomous-agentscoding-agentscompliancecyclonedxdevsecopsguardrailsin-totopolicy-as-codeprovenancesbomslsasoftware-factoryspdxsupply-chain-securityvex
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/chainloop)Preguntas
- ¿Funciona chainloop?
- chainloop funciona, con mocks en lugar de los servicios externos. Argusic lo instaló y lo inició en una máquina limpia en 17 minutos, con 2 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic chainloop?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit 586d918d3e19. Hay 2 intentos registrados, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar chainloop?
- La ejecución que produjo este veredicto costó 0,10 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda chainloop en instalarse?
- 17 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita chainloop una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar chainloop?
- En la ejecución registrada fallaron 2 cosas, y 1 se corrigió sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Dónde está la evidencia de chainloop?
- Las 2 ejecuciones registradas están en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.