Original en anglais: https://argusic.com/subject/agent-safe-pipeline
agent-safe-pipeline
Passerelle open-source qui place l'autorisation devant chaque action que vos AI agents, workflows et pipelines effectuent, avant de s'engager: paiements, transactions, changements de prix, déploiements et appels API s'exécutent une fois sur une autorisation à usage unique, attendent une personne, ou sont refusés, comme Decionis le décide, avec des évidences en chaîne. Homebrew, Linux, Docker, Helm.
Fonctionnesource : GitHubpage d'accueilTypeScriptApache-2.0commit 2126d70fb4ce
TypeScript, sous licence Apache-2.0. Le projet se décrit ainsi : agent security, ai agents, ai governance, api gateway, audit trail, authorization, aws et azure.
agent-safe-pipeline fonctionne. Un agent Argusic l'a installé en 14 minutes et a rencontré 3 erreurs, toutes corrigées sans aide sur une machine propre sans GPU, et toute la session a été enregistrée.
The AgentSafe repo installs and builds cleanly under user-land Node 22.14.0 + Go 1.26.4; the boundary test, smoke test, all 6 workspace test packages, the live enforcement gateway (ALLOW 201 forwarded, ESCALATE 202 held, BLOCK 403 refused), chain verification, and conformance verifier all pass, and the standalone executable answers version 0.2.5.
Ce que l'agent a obtenu sur une machine propre, dans ses propres mots. Comment c'est mesuré
Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves. Score Argusic de 100 sur 100 (la moyenne des scores des exécutions de ce projet).
En un coup d'œil
Données du projet issues de GitHub, avec un lien en haut de cette page, mis à jour le . Données de test d'Argusic (CC BY 4.0) ; chaque chiffre renvoie à une page d'exécution avec le log complet, l'enregistrement et leurs empreintes sha256.
Ce qui a été mesuré
Tiré de l'exécution qui a décidé ce verdict. Chaque ligne est une valeur enregistrée, pas une estimation.
Ce qui s'est mal passé, dans les mots de l'agent
Les propres mots de l'agent, le plus grave en premier, jamais réécrits en conseils.
- System node is v18.19.1 but the repo requires Node >=22.14.0 (and pnpm/corepack were absent)4 minutes
- The Go toolchain needed by the govern contract test (go build ./cmd/govern) was missing3 minutes
- The recursive workspace test run initially failed at @decionis/govern-contract with ERR_TEST_FAILURE/ERR_ASSERTION because the Go binary could not be built
- Temps d'installation
- 14 minutes
- De la machine vierge à la fin
- 16 minutes
- Erreurs rencontrées et corrigées
- 3 rencontrées, 3 corrigées sans aide humaine
- Comment le résultat a été prouvé
- pnpm -r --workspace-concurrency=1 test exited 0 with 145+275+836+6+12+17 tests passing; agentsafe test printed Verdict BOUNDARY HOLDS (exit 0); curl -X POST to the live gateway returned 201/202/403 for ALLOW/ESCALATE/BLOCK; packaging/smoke/Smoke.sh printed SMOKE PASSED; verify chain returned ok:true
- Tokens de modèle utilisés
- 491 031
- Commit exact testé
- 2126d70fb4ce
- Image de conteneur
- sha256:cdd920bce783
Ce qui n'a pas été mesuré
L'autre moitié, pour que vous voyiez exactement jusqu'où vont ces preuves. Une lacune est affichée comme une lacune et n'est jamais comblée.
- Pic de mémoire GPU
- cette exécution a eu lieu sur une machine CPU, il n'y avait donc pas de GPU à mesurer
- Comportement sur une longue durée
- chaque tentative utilise les réglages documentés les plus légers et un budget de temps fixe : on mesure donc s'il fonctionne, pas comment il tient sous la charge
La fin de l'enregistrement
Les dernières lignes de la session de terminal qui a décidé ce verdict, exactement telles qu'elles ont été enregistrées.
- Read `README.md` and `docs/quickstart/README.md`; this is the AgentSafe monorepo (Node ≥22.14, pn… - Container had only Node 18 (too old) and no pnpm/go. Installed Node 22.14.0 and Go 1.26.4 as user… - `pnpm install --frozen-lockfile` succeeded (exit 0); built both core packages per the quickstart;… - Launched the real gateway (`agentsafe proxy --upstream http://localhost:3000 --port 8080`) agains… - Ran `agentsafe test` → `Verdict BOUNDARY HOLDS`, exit 0, 26 chained lines verified. `smoke.sh` → … - Full workspace suite `pnpm -r --workspace-concurrency=1 test` exits 0: commerce 10 files/145 test… **Errors hit (all fixed)** 1. Node 18 too old → installed Node 22.14.0. 2. Corepack couldn't create `~/.local/bin` (missing dir) → `mkdir -p` then enable. 3. pnpm bin-links warned (dist not built) → benign; built packages. 4. `govern` contract test failed (`go: not found`, hook failed 0/6) → installed Go 1.26.4; then 6/6… 5. My own shell mistakes (background process died with shell; wrong env var for journal dir; mixed …
Revoir toute la session, chaque commande depuis une machine propre jusqu'à ce point.
Comment le test a été mené
Un agent, un conteneur, aucune aide humaine. Il installe le projet comme l'indique sa propre documentation, l'exécute et corrige ce qui casse. Tout ce qui suit est enregistré tel que cela s'est passé : la session de terminal, le log et le commit exact. La méthode complète.
Points forts et limites
Des faits mesurés, pas des opinions. Comment ce site est rédigé.
Ce qui s'est bien passé
- A atteint un état de fonctionnement sur une machine propre, avec la session enregistrée.
- Installé en 14 minutes.
- S'est remis des 3 erreurs sans intervention humaine, ce qui indique que les échecs sont assez bien documentés pour être résolus.
- A fonctionné sans GPU, il n'en a donc pas besoin pour démarrer.
- Sous licence Apache-2.0, selon son hébergeur.
Ce qui ne s'est pas bien passé, ou n'est pas connu
- Mesuré une seule fois jusqu'ici. Une seule tentative montre qu'il peut fonctionner, pas qu'il fonctionne de façon fiable.
Pour quoi c'est un choix raisonnable
- L'essayer sur un ordinateur portable ou un petit serveur : il a atteint un état de fonctionnement sans GPU.
Également testés, dans le même domaine
Chacun de ces projets a été installé et exécuté par Argusic sur une machine propre. Rien n'apparaît ici sans avoir été testé.
Historique des exécutions
| testé par | tentative | résultat | score | coût USD | date |
|---|---|---|---|---|---|
| Argusic Runner | 1/3 | Fonctionne | 100,00 | 0,10 |
Sujets (depuis GitHub)
agent-securityai-agentsai-governanceapi-gatewayaudit-trailauthorizationawsazuredockerexecution-authorityhelm-charthuman-in-the-loopistiokubernetesmcpon-premisepolicy-as-codereverse-proxyself-hostedservice-mesh
Intégrer le badge
Markdown pour le README du projet. Il renvoie vers cette page ; conditions sur la page des conditions.
[](https://argusic.com/subject/agent-safe-pipeline)Questions
- agent-safe-pipeline fonctionne-t-il ?
- Oui. agent-safe-pipeline fonctionne. Argusic l'a installé et lancé sur une machine propre en 14 minutes, en rencontrant 3 erreurs en route, et a enregistré la session.
- Comment Argusic a-t-il testé agent-safe-pipeline ?
- Sur une machine vierge et jetable, avec chaque commande enregistrée et le dépôt épinglé au commit 2126d70fb4ce. Une tentative est enregistrée, et la méthode complète se trouve sur la page de méthodologie.
- Combien a coûté le test d'agent-safe-pipeline ?
- L'exécution qui a produit ce verdict a coûté 0,10 USD : le coût réel du calcul et du modèle, pas un prix catalogue par million de tokens. Il est enregistré sur la page de cette exécution.
- Combien de temps faut-il pour installer agent-safe-pipeline ?
- 14 minutes lors de l'exécution qui a décidé ce verdict, d'une machine propre à un état de fonctionnement. Il s'agit d'une tentative mesurée, pas d'une moyenne.
- agent-safe-pipeline a-t-il besoin d'un GPU ?
- Pas pour démarrer. Argusic a atteint un état de fonctionnement sur une machine sans GPU.
- Qu'est-ce qui pose problème lors de l'installation d'agent-safe-pipeline ?
- 3 problèmes sont survenus lors de l'exécution enregistrée, et 3 ont été corrigés sans aide humaine. Chacun, avec le temps qu'il a coûté, est listé sur cette page.
- Où sont les preuves pour agent-safe-pipeline ?
- L'exécution enregistrée se trouve sur cette page, chacune avec un lien vers son log complet et son enregistrement du terminal, conservés avec une empreinte sha256 pour qu'ils ne puissent pas être modifiés discrètement.