"Envolturas de ejecución" criptográficamente verificables.
Por cada sesión de gobierno, OpenBox hashea cada evento (contexto de prompt, llamadas a herramientas, entradas, salidas y decisiones de políticas, incluyendo acciones bloqueadas) en un árbol Merkle y firma digitalmente la raíz de la sesión usando ECDSA NIST P-256 a través de AWS KMS (o un servicio de certificación externo) . Esto produce un certificado de prueba a prueba de manipulaciones que confirma que ningún dato de gobierno fue alterado después del hecho . La plataforma proporciona "prueba verificable de ejecución — no comportamiento inferido, sino evidencia criptográficamente certificada" .

Captura completa de telemetría.
El plugin captura automáticamente eventos de inicio/finalización de flujos de trabajo, cada actividad con sus entradas y salidas, cuerpos de solicitudes/respuestas HTTP (llamadas a LLM, APIs externas) y, opcionalmente, operaciones de base de datos y E/S de archivos . Cada evento se evalúa contra las políticas de gobierno configuradas en tiempo real y se registra con una decisión: aprobado, bloqueado o marcado .

Desafíos de implementación empresarial abordados

Falta de aplicación de políticas en tiempo real durante la ejecución del agente.
La integración aplica autorización y políticas en el punto de ejecución, no después, permitiendo a las empresas bloquear o marcar acciones riesgosas a medida que ocurren .

Inexistencia de pistas de auditoría para flujos de trabajo de agentes complejos y de larga duración.
La ejecución durable produce sesiones de agente largas y de múltiples pasos con llamadas a herramientas y subagentes. La integración captura una línea de tiempo de eventos completa y ordenada cronológicamente con reproducción de sesión, proporcionando a los auditores registros a prueba de manipulaciones para cada paso .

Incapacidad de probar el gobierno a posteriori.
Los certificados de prueba criptográfica proporcionan evidencia firmada y hasheada en árbol Merkle, adecuada para auditorías de cumplimiento, disputas legales e investigaciones de incidentes .

Fricción de integración con pilas de agentes existentes.
El plugin solo requiere un cambio de importación y ningún cambio de lógica, lo que significa que los equipos no necesitan reescribir sus flujos de trabajo de Temporal o su código de orquestación de agentes .

Estrategia de integración más amplia

La integración de OpenBox con Temporal es la primera en una estrategia de múltiples motores. OpenBox ya es compatible con LangChain, LangGraph, Mastra, CrewAI y CopilotKit como integraciones activas, con n8n, OpenClaw, Cursor, Amazon Bedrock y Cloudflare Agents SDK listados como próximos . El modelo de la compañía es un único envoltorio SDK que añade una capa de confianza a cualquier marco de agente o motor de flujo de trabajo sin requerir cambios arquitectónicos .

Cambio industrial hacia controles en tiempo de ejecución

Esta integración refleja una clara tendencia de la industria: a medida que las empresas mueven los agentes de IA de prototipos a producción, los enfoques de seguridad basados en perímetro y solo previos al despliegue están demostrando ser insuficientes. El cambio es hacia el gobierno en tiempo de ejecución — aplicación de políticas, registro de decisiones y producción de certificaciones criptográficas en el momento de la ejecución, no antes ni después . El trabajo académico ha enmarcado esto como un requisito de "verificabilidad de comportamiento" y "auditabilidad de interacción" — asegurando que los agentes ejecutaron su proceso computacional declarado y dejaron registros a prueba de manipulaciones del contexto de ejecución . La integración OpenBox-Temporal es una manifestación concreta de producto de ese principio, incrustando la confianza directamente en el tiempo de ejecución de ejecución durable donde los agentes realmente operan.

"Envolturas de ejecución" criptográficamente verificables.
Por cada sesión de gobierno, OpenBox hashea cada evento (contexto de prompt, llamadas a herramientas, entradas, salidas y decisiones de políticas, incluyendo acciones bloqueadas) en un árbol Merkle y firma digitalmente la raíz de la sesión usando ECDSA NIST P-256 a través de AWS KMS (o un servicio de certificación externo) . Esto produce un certificado de prueba a prueba de manipulaciones que confirma que ningún dato de gobierno fue alterado después del hecho . La plataforma proporciona "prueba verificable de ejecución — no comportamiento inferido, sino evidencia criptográficamente certificada" .

Captura completa de telemetría.
El plugin captura automáticamente eventos de inicio/finalización de flujos de trabajo, cada actividad con sus entradas y salidas, cuerpos de solicitudes/respuestas HTTP (llamadas a LLM, APIs externas) y, opcionalmente, operaciones de base de datos y E/S de archivos . Cada evento se evalúa contra las políticas de gobierno configuradas en tiempo real y se registra con una decisión: aprobado, bloqueado o marcado .

Desafíos de implementación empresarial abordados

Falta de aplicación de políticas en tiempo real durante la ejecución del agente.
La integración aplica autorización y políticas en el punto de ejecución, no después, permitiendo a las empresas bloquear o marcar acciones riesgosas a medida que ocurren .

Inexistencia de pistas de auditoría para flujos de trabajo de agentes complejos y de larga duración.
La ejecución durable produce sesiones de agente largas y de múltiples pasos con llamadas a herramientas y subagentes. La integración captura una línea de tiempo de eventos completa y ordenada cronológicamente con reproducción de sesión, proporcionando a los auditores registros a prueba de manipulaciones para cada paso .

Incapacidad de probar el gobierno a posteriori.
Los certificados de prueba criptográfica proporcionan evidencia firmada y hasheada en árbol Merkle, adecuada para auditorías de cumplimiento, disputas legales e investigaciones de incidentes .

Fricción de integración con pilas de agentes existentes.
El plugin solo requiere un cambio de importación y ningún cambio de lógica, lo que significa que los equipos no necesitan reescribir sus flujos de trabajo de Temporal o su código de orquestación de agentes .

Estrategia de integración más amplia

La integración de OpenBox con Temporal es la primera en una estrategia de múltiples motores. OpenBox ya es compatible con LangChain, LangGraph, Mastra, CrewAI y CopilotKit como integraciones activas, con n8n, OpenClaw, Cursor, Amazon Bedrock y Cloudflare Agents SDK listados como próximos . El modelo de la compañía es un único envoltorio SDK que añade una capa de confianza a cualquier marco de agente o motor de flujo de trabajo sin requerir cambios arquitectónicos .

Cambio industrial hacia controles en tiempo de ejecución

Esta integración refleja una clara tendencia de la industria: a medida que las empresas mueven los agentes de IA de prototipos a producción, los enfoques de seguridad basados en perímetro y solo previos al despliegue están demostrando ser insuficientes. El cambio es hacia el gobierno en tiempo de ejecución — aplicación de políticas, registro de decisiones y producción de certificaciones criptográficas en el momento de la ejecución, no antes ni después . El trabajo académico ha enmarcado esto como un requisito de "verificabilidad de comportamiento" y "auditabilidad de interacción" — asegurando que los agentes ejecutaron su proceso computacional declarado y dejaron registros a prueba de manipulaciones del contexto de ejecución . La integración OpenBox-Temporal es una manifestación concreta de producto de ese principio, incrustando la confianza directamente en el tiempo de ejecución de ejecución durable donde los agentes realmente operan.