英語の原文: https://argusic.com/subject/chainloop
chainloop
エージェント型 SDLC インフラストラクチャ。ガードレールを定義します。シグナルを収集します。継続的に適用します。AI コーディングエージェントと CI/CD パイプラインが実行した内容の署名付き記録であり、コードとしてのポリシーと照合され、CI/CD でループが閉じられます。AI セッション、SBOM、VEX、SARIF、SLSA の来歴 (Sigstore と in-toto に基づく)。Apache 2.0。
モックで動作するソース: GitHubホームページGoApache-2.0コミット 586d918d3e19
Go、Apache-2.0 ライセンス. プロジェクト自身の表記: agentic sdlc、ai agents、ai governance、ai sessions、attestation、autonomous agents、coding agents、compliance.
chainloop は、依存するサービスを代わりのものに置き換えたうえで動作します。Argusic のエージェントが GPU のないクリーンなマシンで 17 分でインストールし、2 件のエラーに遭遇し、セッション全体が記録されました。
Chainloop CLI and both server components (controlplane, artifact-cas) compile and install. 71 of 76 test suites pass. The 5 failing suites require Docker/testcontainers which is unavailable. The installed CLI binary responds to --help and version commands.
クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法
Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 71 点 (このプロジェクトの実行スコアの平均)。
概要
プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。
計測した内容
この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。

うまくいかなかった点 (エージェント自身の言葉)
エージェント自身の言葉を、深刻なものから順に掲載しています。助言に書き換えることはありません。
- Go 1.27.1 not installed in container1 分
- 5 test suites fail needing Docker: pkg/blobmanager/s3, pkg/credentials/manager, pkg/credentials/vault, app/controlplane/internal/usercontext, app/artifact-cas/internal/service1 分
- インストール時間
- 17 分
- クリーンなマシンから完了まで
- 16 分
- 遭遇したエラーと修正したエラー
- 2 件に遭遇、1 件を人の手を借りずに修正
- 結果の証明方法
- go test for 71 package suites all passed; cli version returned 'Client Version: dev, Server Version: 1.125.0'
- 使用したモデルのトークン
- 129,305
- テストした正確なコミット
- 586d918d3e19
- コンテナイメージ
- sha256:cdd920bce783
計測していない内容
残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。
- GPU メモリのピーク
- CPU マシンで実行したため、サンプリングする GPU がありませんでした
- 長時間の実行での振る舞い
- 各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません
- 実際のサービスに対する振る舞い
- この実行は代わりのサービスに対してのみ検証されました
録画の最後
この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。
5. **Ran 71 test suites**: all passing 6. **Identified 5 failing test suites** that require Docker/testcontainers (not available in this c… tokens used 129,305 Now I have all the information needed to compile my final report. Let me put together the result. **Summary of work done:** 1. **Install Go toolchain**: Downloaded Go 1.27.1 for Linux x86_64 since it wasn't installed in the… 2. **Built CLI binary**: `cli` binary (~182MB) installed at `~/.local/share/go/bin/cli`, responds t… 3. **Built artifact-cas binary**: `cmd` binary (~69MB) installed at `~/.local/share/go/bin/cmd` 4. **Built controlplane binary**: compiled successfully 5. **Ran 71 test suites**: all passing 6. **Identified 5 failing test suites** that require Docker/testcontainers (not available in this c…
セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。
テスト方法
1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.
強みと限界
意見ではなく、計測された事実です。コンテンツの作成方法.
うまくいった点
- 17 分でインストールできました。
- ホストの報告によると、ライセンスは Apache-2.0 です。
- 2 回計測しているため、一度きりの結果ではありません。
うまくいかなかった点、または不明な点
- 代わりのサービスに対してのみ実行状態に達したため、実際のサービスで動作することはここでは証明されていません。
- セットアップ中に 2 件のエラーに遭遇しました。そのうち 1 件は解決されていません。
同じ分野でテストしたプロジェクト
ここに挙げたものはすべて、Argusic がクリーンなマシンにインストールして実行しました。テストしていないものは表示されません。
実行履歴
トピック (出典: GitHub)
agentic-sdlcai-agentsai-governanceai-sessionsattestationautonomous-agentscoding-agentscompliancecyclonedxdevsecopsguardrailsin-totopolicy-as-codeprovenancesbomslsasoftware-factoryspdxsupply-chain-securityvex
バッジを埋め込む
プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.
[](https://argusic.com/subject/chainloop)質問
- chainloop は動作しますか?
- chainloop は、外部サービスの代わりにモックを使って動作します. Argusic はクリーンなマシンで 17 分でインストールして起動し、途中で 2 件のエラーに遭遇し、セッションを記録しました。
- Argusic は chainloop をどのようにテストしましたか?
- 新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット 586d918d3e19 に固定)。記録された試行は 2 回で、手順の全体は評価方法のページに掲載しています。
- chainloop のテストにはいくらかかりましたか?
- この判定を出した実行のコストは 0.10 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
- chainloop のインストールにはどのくらい時間がかかりますか?
- この判定を決めた実行では、クリーンなマシンから実行状態まで 17 分でした。これは 1 回の計測された試行であり、平均ではありません。
- chainloop には GPU が必要ですか?
- 起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
- chainloop のインストールでは何がうまくいきませんか?
- 記録された実行では 2 件の問題が発生しました。そのうち 1 件は人の手を借りずに修正されました。それぞれの問題と、かかった時間をこのページに掲載しています。
- chainloop の証拠はどこにありますか?
- 記録された 2 回の実行すべてをこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。