OpenBox AI y Temporal lanzan gobierno en tiempo de ejecución para agentes de IA empresariales

El 13 de julio de 2026, OpenBox AI y Temporal anunciaron una integración de grado de producción que incorpora gobierno en tiempo real, autorización y auditoría criptográfica directamente en la capa de ejecución de agentes de IA de larga duración construidos en el motor de orquestación durable de Temporal .

Cómo funciona la integración

Arquitectura de plugin directo.
La integración utiliza OpenBoxPlugin, un plugin único que se añade a la lista plugins de un Temporal Worker sin necesidad de modificar flujos de trabajo, actividades o lógica de agente existentes . El plugin conecta el trabajador de Temporal a la plataforma OpenBox y envía eventos de flujo de trabajo y actividad para su evaluación de gobierno .

"Envolturas de ejecución" criptográficamente verificables.
Por cada sesión de gobierno, OpenBox hashea cada evento (contexto de prompt, llamadas a herramientas, entradas, salidas y decisiones de políticas, incluyendo acciones bloqueadas) en un árbol Merkle y firma digitalmente la raíz de la sesión usando ECDSA NIST P-256 a través de AWS KMS (o un servicio de certificación externo) . Esto produce un certificado de prueba a prueba de manipulaciones que confirma que ningún dato de gobierno fue alterado después del hecho . La plataforma proporciona "prueba verificable de ejecución — no comportamiento inferido, sino evidencia criptográficamente certificada" .

Captura completa de telemetría.
El plugin captura automáticamente eventos de inicio/finalización de flujos de trabajo, cada actividad con sus entradas y salidas, cuerpos de solicitudes/respuestas HTTP (llamadas a LLM, APIs externas) y, opcionalmente, operaciones de base de datos y E/S de archivos . Cada evento se evalúa contra las políticas de gobierno configuradas en tiempo real y se registra con una decisión: aprobado, bloqueado o marcado .

Desafíos de implementación empresarial abordados

Falta de aplicación de políticas en tiempo real durante la ejecución del agente.
La integración aplica autorización y políticas en el punto de ejecución, no después, permitiendo a las empresas bloquear o marcar acciones riesgosas a medida que ocurren .

Inexistencia de pistas de auditoría para flujos de trabajo de agentes complejos y de larga duración.
La ejecución durable produce sesiones de agente largas y de múltiples pasos con llamadas a herramientas y subagentes. La integración captura una línea de tiempo de eventos completa y ordenada cronológicamente con reproducción de sesión, proporcionando a los auditores registros a prueba de manipulaciones para cada paso .

Incapacidad de probar el gobierno a posteriori.
Los certificados de prueba criptográfica proporcionan evidencia firmada y hasheada en árbol Merkle, adecuada para auditorías de cumplimiento, disputas legales e investigaciones de incidentes .

Fricción de integración con pilas de agentes existentes.
El plugin solo requiere un cambio de importación y ningún cambio de lógica, lo que significa que los equipos no necesitan reescribir sus flujos de trabajo de Temporal o su código de orquestación de agentes .

Estrategia de integración más amplia

La integración de OpenBox con Temporal es la primera en una estrategia de múltiples motores. OpenBox ya es compatible con LangChain, LangGraph, Mastra, CrewAI y CopilotKit como integraciones activas, con n8n, OpenClaw, Cursor, Amazon Bedrock y Cloudflare Agents SDK listados como próximos . El modelo de la compañía es un único envoltorio SDK que añade una capa de confianza a cualquier marco de agente o motor de flujo de trabajo sin requerir cambios arquitectónicos .

Cambio industrial hacia controles en tiempo de ejecución

Esta integración refleja una clara tendencia de la industria: a medida que las empresas mueven los agentes de IA de prototipos a producción, los enfoques de seguridad basados en perímetro y solo previos al despliegue están demostrando ser insuficientes. El cambio es hacia el gobierno en tiempo de ejecución — aplicación de políticas, registro de decisiones y producción de certificaciones criptográficas en el momento de la ejecución, no antes ni después . El trabajo académico ha enmarcado esto como un requisito de "verificabilidad de comportamiento" y "auditabilidad de interacción" — asegurando que los agentes ejecutaron su proceso computacional declarado y dejaron registros a prueba de manipulaciones del contexto de ejecución . La integración OpenBox-Temporal es una manifestación concreta de producto de ese principio, incrustando la confianza directamente en el tiempo de ejecución de ejecución durable donde los agentes realmente operan.