Original em inglês: https://argusic.com/subject/agent-safe-pipeline
agent-safe-pipeline
Gateway de código aberto que coloca autorização na frente de cada ação que seus AI agents, workflows e pipelines executam, antes do commit: pagamentos, negociações, mudanças de preço, deploys e chamadas de API são executados uma vez com uma permissão de uso único, aguardam uma pessoa ou são recusados, conforme a Decionis decide, com evidências encadeadas. Homebrew, Linux, Docker, Helm.
Executafonte: GitHubpágina do projetoTypeScriptApache-2.0commit 2126d70fb4ce
TypeScript, licença Apache-2.0. O projeto se descreve como: agent security, ai agents, ai governance, api gateway, audit trail, authorization, aws e azure.
agent-safe-pipeline executa. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 14 minutos e encontrou 3 erros, corrigindo todos sem ajuda, e a sessão inteira foi gravada.
The AgentSafe repo installs and builds cleanly under user-land Node 22.14.0 + Go 1.26.4; the boundary test, smoke test, all 6 workspace test packages, the live enforcement gateway (ALLOW 201 forwarded, ESCALATE 202 held, BLOCK 403 refused), chain verification, and conformance verifier all pass, and the standalone executable answers version 0.2.5.
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 100 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- System node is v18.19.1 but the repo requires Node >=22.14.0 (and pnpm/corepack were absent)4 minutos
- The Go toolchain needed by the govern contract test (go build ./cmd/govern) was missing3 minutos
- The recursive workspace test run initially failed at @decionis/govern-contract with ERR_TEST_FAILURE/ERR_ASSERTION because the Go binary could not be built
- Tempo de instalação
- 14 minutos
- Da máquina limpa até o fim
- 16 minutos
- Erros encontrados e corrigidos
- 3 encontrados, 3 corrigidos sem ajuda humana
- Como o resultado foi comprovado
- pnpm -r --workspace-concurrency=1 test exited 0 with 145+275+836+6+12+17 tests passing; agentsafe test printed Verdict BOUNDARY HOLDS (exit 0); curl -X POST to the live gateway returned 201/202/403 for ALLOW/ESCALATE/BLOCK; packaging/smoke/Smoke.sh printed SMOKE PASSED; verify chain returned ok:true
- Tokens de modelo usados
- 491.031
- Commit exato testado
- 2126d70fb4ce
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
- Read `README.md` and `docs/quickstart/README.md`; this is the AgentSafe monorepo (Node ≥22.14, pn… - Container had only Node 18 (too old) and no pnpm/go. Installed Node 22.14.0 and Go 1.26.4 as user… - `pnpm install --frozen-lockfile` succeeded (exit 0); built both core packages per the quickstart;… - Launched the real gateway (`agentsafe proxy --upstream http://localhost:3000 --port 8080`) agains… - Ran `agentsafe test` → `Verdict BOUNDARY HOLDS`, exit 0, 26 chained lines verified. `smoke.sh` → … - Full workspace suite `pnpm -r --workspace-concurrency=1 test` exits 0: commerce 10 files/145 test… **Errors hit (all fixed)** 1. Node 18 too old → installed Node 22.14.0. 2. Corepack couldn't create `~/.local/bin` (missing dir) → `mkdir -p` then enable. 3. pnpm bin-links warned (dist not built) → benign; built packages. 4. `govern` contract test failed (`go: not found`, hook failed 0/6) → installed Go 1.26.4; then 6/6… 5. My own shell mistakes (background process died with shell; wrong env var for journal dir; mixed …
Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Chegou a um estado de execução em uma máquina limpa, com a sessão gravada.
- Instalado em 14 minutos.
- Recuperou-se de todos os 3 erros sem que uma pessoa interviesse, o que indica que as falhas estão documentadas o suficiente para serem resolvidas.
- Executou sem GPU, então não precisa de uma para iniciar.
- Licença Apache-2.0, segundo a plataforma onde o projeto está hospedado.
O que não deu certo, ou não se sabe
- Medido uma vez até agora. Uma única tentativa mostra que ele pode executar, não que executa de forma confiável.
Para que é uma escolha razoável
- Testar em um laptop ou em um servidor pequeno: ele chegou a um estado de execução sem GPU.
Também testados, na mesma área
Cada um destes foi instalado e executado pela Argusic em uma máquina limpa. Nada aparece aqui sem ter sido testado.
Histórico de execuções
Tópicos (de GitHub)
agent-securityai-agentsai-governanceapi-gatewayaudit-trailauthorizationawsazuredockerexecution-authorityhelm-charthuman-in-the-loopistiokubernetesmcpon-premisepolicy-as-codereverse-proxyself-hostedservice-mesh
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/agent-safe-pipeline)Perguntas
- agent-safe-pipeline executa?
- Sim. agent-safe-pipeline executa. A Argusic o instalou e iniciou em uma máquina limpa em 14 minutos, encontrando 3 erros no caminho, e gravou a sessão.
- Como a Argusic testou agent-safe-pipeline?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit 2126d70fb4ce. Há uma tentativa registrada, e a metodologia completa está na página da metodologia.
- Quanto custou testar agent-safe-pipeline?
- A execução que produziu este veredito custou US$ 0,10: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar agent-safe-pipeline?
- 14 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- agent-safe-pipeline precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar agent-safe-pipeline?
- 3 coisas quebraram na execução registrada, e 3 foram corrigidas sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Onde estão as evidências de agent-safe-pipeline?
- A execução registrada está nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.