OpenBox AI dan Temporal Hadirkan Runtime Governance untuk AI Agent: 'Execution Envelope' Kriptografis Siap Ubah Cara Enterprise Mengawasi AI

Pada Senin, 13 Juli 2026, OpenBox AI dan Temporal mengumumkan integrasi tingkat produksi yang menanamkan governance real-time, otorisasi, dan auditabilitas kriptografis langsung ke lapisan runtime eksekusi AI agent jangka panjang yang dibangun di atas mesin orkestrasi Temporal yang tahan lama ^MP.

Cara kerja integrasi

Arsitektur plugin drop-in.
Integrasi ini menggunakan OpenBoxPlugin, sebuah plugin yang cukup ditambahkan ke daftar plugins Temporal Worker tanpa perlu mengubah kode workflow, aktivitas, atau logika agent yang sudah ada ^D. Plugin ini menghubungkan worker Temporal ke platform OpenBox dan mengirimkan event workflow serta aktivitas untuk dievaluasi kebijakannya ^D.

"Execution envelope" yang dapat diverifikasi secara kriptografis.
Untuk setiap sesi governance, OpenBox melakukan hash pada setiap event (konteks prompt, panggilan alat, input, output, dan keputusan kebijakan termasuk aksi yang diblokir) ke dalam Merkle tree dan menandatangani root sesi secara digital menggunakan ECDSA NIST P-256 melalui AWS KMS (atau layanan attestation eksternal) ^D. Ini menghasilkan sertifikat bukti yang anti-rusak yang mengonfirmasi tidak ada data governance yang diubah setelah fakta ^D. Platform ini menyediakan "verifiable proof of execution — bukan perilaku yang disimpulkan, tetapi bukti yang dibuktikan secara kriptografis" ^O.

Penangkapan telemetri penuh.
Plugin secara otomatis menangkap event mulai/selesai workflow, setiap aktivitas beserta input dan output-nya, body permintaan/respons HTTP (panggilan LLM, API eksternal), dan secara opsional operasi database serta file I/O ^DD. Setiap event dievaluasi terhadap kebijakan governance yang dikonfigurasi secara real-time dan dicatat dengan keputusan: disetujui, diblokir, atau ditandai ^D.

Hambatan deployment enterprise yang diatasi

Kurangnya penegakan kebijakan real-time selama eksekusi agent.
Integrasi ini menegakkan otorisasi dan kebijakan pada titik eksekusi, bukan setelah fakta, sehingga perusahaan dapat memblokir atau menandai aksi berisiko saat itu juga ^MP.

Tidak ada jejak audit untuk workflow agent yang panjang dan kompleks.
Eksekusi tahan lama menghasilkan sesi agent multi-langkah yang panjang dengan panggilan alat dan sub-agent. Integrasi ini menangkap garis waktu event yang lengkap dan berurutan secara kronologis dengan pemutaran ulang sesi, memberikan auditor catatan yang anti-rusak untuk setiap langkah ^DD.

Ketidakmampuan membuktikan governance setelah fakta.
Sertifikat bukti kriptografis menyediakan bukti yang ditandatangani dan di-hash dengan Merkle tree yang cocok untuk audit kepatuhan, sengketa hukum, dan investigasi insiden ^D.

Gesekan integrasi dengan tumpukan agent yang sudah ada.
Plugin hanya memerlukan pertukaran impor dan tidak ada perubahan logika, artinya tim tidak perlu menulis ulang workflow Temporal atau kode orkestrasi agent mereka ^DD.

Strategi integrasi yang lebih luas

Integrasi OpenBox dengan Temporal adalah yang pertama dalam strategi multi-mesin. OpenBox sudah mendukung LangChain, LangGraph, Mastra, CrewAI, dan CopilotKit sebagai integrasi aktif, dengan n8n, OpenClaw, Cursor, Amazon Bedrock, dan Cloudflare Agents SDK yang akan segera hadir ^O. Model perusahaan ini adalah pembungkus SDK tunggal yang melapisi kepercayaan ke kerangka kerja agent atau mesin workflow apa pun tanpa memerlukan perubahan arsitektur ^O.

Pergeseran industri yang lebih luas menuju kontrol tingkat runtime

Integrasi ini mencerminkan tren industri yang jelas: saat perusahaan memindahkan AI agent dari prototipe ke produksi, pendekatan keamanan AI yang hanya berbasis perimeter dan pra-deployment terbukti tidak memadai. Pergeserannya adalah menuju runtime governance — menegakkan kebijakan, mencatat keputusan, dan menghasilkan bukti kriptografis pada saat eksekusi, bukan sebelum atau sesudahnya ^MP. Penelitian akademis telah membingkai ini sebagai persyaratan untuk "behavioral verifiability" dan "interaction auditability" — memastikan agent menjalankan proses komputasi yang dideklarasikan dan meninggalkan catatan runtime yang anti-rusak ^A. Integrasi OpenBox-Temporal adalah manifestasi produk konkret dari prinsip itu, menanamkan kepercayaan langsung ke runtime eksekusi tahan lama tempat agent benar-benar beroperasi.