OpenBox AI a Temporal integrují runtime governance pro AI agenty s kryptografickými „execution envelopes“

Společnosti OpenBox AI a Temporal oznámily v pondělí 13. července 2026 novou produkční integraci, která přináší řízení, autorizaci a kryptografickou auditovatelnost přímo do běhového prostředí dlouho běžících AI agentů postavených na Temporalovém enginu pro trvanlivou orchestraci ^MP.

Jak integrace funguje

Plugin, který se jen připojí.
Základem je OpenBoxPlugin – jediný plugin, který se přidá do seznamu plugins v Temporal Worker. Není potřeba nijak upravovat stávající workflow, aktivity ani logiku samotného agenta ^D. Plugin propojuje Temporal worker s platformou OpenBox a odesílá události z workflow a aktivit k vyhodnocení ^D.

Kryptograficky ověřitelné „execution envelopes“.
Pro každé governance sezení OpenBox zaheshuje každou událost (kontext promptu, volání nástrojů, vstupy, výstupy i rozhodnutí o blokování) do Merkle stromu a celý kořen sezení digitálně podepíše pomocí ECDSA NIST P-256 přes AWS KMS (nebo externí atestační službu) ^D. Výsledkem je důkazní certifikát odolný proti manipulaci, který potvrzuje, že žádná governance data nebyla dodatečně změněna ^D. Platforma poskytuje „ověřitelný důkaz vykonání – nikoli odvozené chování, ale kryptograficky doložený důkaz“ ^O.

Kompletní sběr telemetrie.
Plugin automaticky zachycuje události startu a dokončení workflow, každou aktivitu s jejími vstupy a výstupy, těla HTTP požadavků a odpovědí (volání LLM, externí API) a volitelně i databázové operace a souborové I/O ^DD. Každá událost je v reálném čase vyhodnocena podle nakonfigurovaných governance politik a zaznamenána s rozhodnutím: schváleno, zablokováno nebo označeno ^D.

Řešení podnikových problémů

Chybějící vynucování pravidel v reálném čase.
Integrace vynucuje autorizaci a politiku přímo v okamžiku vykonávání, nikoli až dodatečně. Firmy tak mohou blokovat nebo označovat rizikové akce v momentě, kdy vznikají ^MP.

Žádný auditní záznam pro dlouhé, komplexní agentní workflow.
Trvanlivé vykonávání produkuje dlouhá, několika-kroková sezení s voláními nástrojů a sub-agenty. Integrace zachycuje kompletní, chronologicky seřazenou časovou osu událostí s možností přehrání sezení, což auditorům poskytuje záznamy odolné proti manipulaci pro každý krok ^DD.

Nemožnost následného prokázání governance.
Kryptografické důkazní certifikáty poskytují podepsané a Merkle-stromem zaheshované důkazy vhodné pro compliance audity, právní spory a vyšetřování incidentů ^D.

Tření při integraci se stávajícími agentními stacky.
Plugin vyžaduje pouze výměnu importu a žádné změny logiky. Týmy tak nemusí přepisovat své Temporal workflow nebo kód pro orchestraci agentů ^DD.

Širší integrační strategie

Integrace OpenBoxu s Temporalem je prvním krokem v multi-enginové strategii. OpenBox již podporuje LangChain, LangGraph, Mastra, CrewAI a CopilotKit jako aktivní integrace, přičemž n8n, OpenClaw, Cursor, Amazon Bedrock a Cloudflare Agents SDK jsou uvedeny jako „brzy“ ^O. Model společnosti je jediný SDK wrapper, který vrství důvěru na jakýkoli agentní framework nebo workflow engine bez nutnosti architektonických změn ^O.

Širší odvětvový posun k runtime governance

Tato integrace odráží jasný trend v oboru: jak firmy přesouvají AI agenty z prototypů do produkce, ukazuje se, že bezpečnost založená na perimetru a pouze na před-nasazení je nedostatečná. Posun směřuje k runtime governance – vynucování politik, logování rozhodnutí a vytváření kryptografických atestací v okamžiku vykonávání, nikoli před nebo po ^MP. Akademické práce tento princip formulují jako požadavek na „behaviorální ověřitelnost“ a „auditovatelnost interakcí“ – tedy zajištění, že agenti vykonali deklarovaný výpočetní proces a zanechali záznamy běhového kontextu odolné proti manipulaci ^A. Integrace OpenBox-Temporal je konkrétním produktovým ztělesněním tohoto principu, který vkládá důvěru přímo do trvanlivého běhového prostředí, kde agenti skutečně operují.