جدار حماية تنفيذ مغلق محلياً لوكلاء الذكاء الاصطناعي المستقلين
helm-ai-kernel من Mindburn Labs هو جدار حماية مفتوح المصدر ينفذ الحوكمة في الوقت الحقيقي لوكلاء الذكاء الاصطناعي المستقلين. يقوم النواة باعتراض استدعاءات أدوات الوكيل ويطبق سياسة الفشل المغلقة للسماح أو الرفض أو تصعيد الإجراءات قبل تنفيذها. ينتج سجلات قرارات واضحة التلاعب ويدعم سير العمل للتدقيق غير المتصل. تستهدف الأداة المطورين ومهندسي الأمن الذين ينشرون وكلاء قائمين على MCP والذين يحتاجون إلى تحكم صارم في الإجراءات وسجلات قابلة للتحقق للبيئات الإنتاجية الحساسة.
كيف يت intercept النواة وتفرض إجراءات الوكلاء قبل أن تعمل
تجلس النواة بين نموذج مستقل وأدواته، تعمل كحدود تنفيذ محلية تفحص مكالمات الأدوات الصادرة. إنها تطبق مخططات سياسة منظمة لاتخاذ القرار بدلاً من مطابقة regex ويمكنها توجيه الطلبات المتوافقة مع OpenAI لفرض تلك الحدود. تُنتج القرارات بشكل متزامن، مما يسمح للمضيفين بإيقاف أو إعادة توجيه المكالمات في وقت التنفيذ بدلاً من تسجيلها بعد حدوثها.
ما مدى قابلية التحقق والاستعداد الجنائي لقطع تدقيق النواة
تخرج النواة إيصالات موقعة تشفيرياً لكل قرار ALLOW أو DENY أو ESCALATE باستخدام مفاتيح Ed25519، مما يخلق آثاراً واضحة للتلاعب. إنها تجمع تلك الإيصالات في EvidencePacks قابلة للتحقق من دون اتصال تدعم إعادة تشغيل الجلسة والمراجعة الجنائية. تسمح الإيصالات الموقعة بالتحقق الخارجي دون الاتصال بخدمة سحابية، بحيث يمكن للمراجعين فحص سلسلة قرارات جلسة بشكل مستقل عن المضيف الذي يعمل.
ما هي البيئات وتكاملات المضيف التي تدعمها النواة
توزع كنظام CLI لنظام macOS عبر Homebrew ولـ Linux، تم تنفيذ النواة بلغة Go وتستخدم WASM (wazero) للتSandboxing. إنها تتكامل مع المضيفين المتوافقين مع MCP مثل Claude Desktop وCursor ويمكن أن تعمل بالكامل دون اتصال بالشبكة. التصميم المحلي أولاً يتجنب القياسات الخارجية بشكل افتراضي، مما يسمح للمنظمات بتشغيل التنفيذ في الموقع أو داخل بيئات مفصولة عن الشبكة.
كيف تتناسب مع سير العمل للمطورين والأمان
تستهدف النواة المطورين وفرق الأمان التي تنشر وكلاء مستقلين، حيث توفر حدود وقت التشغيل التي تتحكم في مكالمات الأدوات كجزء من CI/CD أو خطوط إنتاج. يمكنها توجيه حركة مرور الوكلاء إلى طبقة التنفيذ، مما يسمح للمضيفين الحاليين بفرض السياسة دون تغييرات كبيرة في البروتوكول. يضع المطور النواة كنقطة تحكم بنية تحتية للفرق التي تحتاج إلى سجلات قرارات قابلة للتحقق جنبًا إلى جنب مع أدوات البناء والنشر القياسية.
التناسب العملي والمقايضات التشغيلية لفرق الأمان
النواة هي خيار عملي للفرق التي تركز على الأمان والتي تقوم بنشر وكلاء MCP الذين يقبلون الأعباء التشغيلية من أجل حوكمة أكثر صرامة. يتطلب نموذج الحجر الصحي من المشغلين مراجعة الأدوات الخارجية غير المعروفة، لذا توقع زيادة في زمن الموافقة في تدفقات النشر. نصيحة عملية: قم بتعيين قائمة صغيرة من الموافقات ودمج النواة في بوابات النشر الحالية للحفاظ على توقعات زمن اتخاذ القرار وتقليل اضطراب سير العمل.
