OpenBox AI i Temporal wprowadzają nadzór runtime'owy dla agentów AI

W poniedziałek, 13 lipca 2026 roku, OpenBox AI i Temporal ogłosiły integrację klasy produkcyjnej, która osadza nadzór w czasie rzeczywistym, autoryzację i kryptograficzną audytowalność bezpośrednio w warstwie wykonawczej długo działających agentów AI zbudowanych na silniku trwałego wykonywania Temporal .

Jak działa integracja

• Architektura wtyczki drop-in. Integracja wykorzystuje OpenBoxPlugin – pojedynczą wtyczkę, którą dodaje się do listy plugins Temporal Workera bez żadnych zmian w istniejących przepływach pracy, aktywnościach ani logice agenta . Wtyczka łączy Temporal Workera z platformą OpenBox i wysyła zdarzenia workflow i aktywności do oceny nadzoru .

• Kryptograficznie weryfikowalne „koperty wykonawcze”. Dla każdej sesji nadzoru OpenBox haszuje każde zdarzenie (kontekst promptu, wywołania narzędzi, dane wejściowe, wyjściowe oraz decyzje polityki, w tym zablokowane działania) do drzewa Merkle'a i cyfrowo podpisuje korzeń sesji za pomocą ECDSA NIST P-256 przez AWS KMS (lub zewnętrzną usługę attestacji). Powstaje w ten sposób certyfikat dowodu odporny na manipulację, który potwierdza, że żadne dane nadzoru nie zostały zmienione po fakcie . Platforma dostarcza „weryfikowalny dowód wykonania – nie wywnioskowane zachowanie, ale kryptograficznie potwierdzone dowody” .

• Pełne przechwytywanie telemetrii. Wtyczka automatycznie rejestruje zdarzenia rozpoczęcia/zakończenia workflow, każdą aktywność z jej danymi wejściowymi i wyjściowymi, treść żądań i odpowiedzi HTTP (wywołania LLM, zewnętrzne API) oraz opcjonalnie operacje na bazie danych i operacje wejścia/wyjścia plików . Każde zdarzenie jest oceniane w czasie rzeczywistym pod kątem skonfigurowanych polityk nadzoru i rejestrowane z decyzją: zatwierdzone, zablokowane lub oznaczone flagą .

Rozwiązane problemy wdrożeniowe w przedsiębiorstwach

• Brak egzekwowania polityki w czasie rzeczywistym podczas wykonywania agenta. Integracja egzekwuje autoryzację i politykę w momencie wykonania, a nie po fakcie, co pozwala firmom blokować lub flagować ryzykowne działania na bieżąco .

• Brak ścieżki audytu dla długich, złożonych przepływów pracy agentów. Trwałe wykonywanie generuje długie, wieloetapowe sesje agentów z wywołaniami narzędzi i pod-agentami. Integracja przechwytuje kompletną, chronologicznie uporządkowaną oś czasu zdarzeń z możliwością odtworzenia sesji, dając audytorom odporne na manipulację zapisy każdego kroku .

• Niemożność udowodnienia zgodności po fakcie. Kryptograficzne certyfikaty dowodu dostarczają podpisane, hashowane drzewem Merkle'a dowody odpowiednie do audytów zgodności, sporów prawnych i dochodzeń incydentów .

• Tarcie integracyjne z istniejącymi stosami agentów. Wtyczka wymaga tylko zmiany importu i nie wymaga zmian w logice, co oznacza, że zespoły nie muszą przepisywać swoich przepływów pracy Temporal ani kodu orkiestracji agentów .

Szersza strategia integracji

Integracja OpenBox z Temporal jest pierwszą w ramach strategii wielosilnikowej. OpenBox obsługuje już LangChain, LangGraph, Mastra, CrewAI i CopilotKit jako aktywne integracje, a jako nadchodzące wymieniono n8n, OpenClaw, Cursor, Amazon Bedrock i Cloudflare Agents SDK . Model firmy to pojedyncze opakowanie SDK, które nakłada warstwę zaufania na dowolny framework agenta lub silnik przepływu pracy bez wymagania zmian architektonicznych .

Szerszy trend branżowy w kierunku kontroli na poziomie runtime'u

Ta integracja odzwierciedla wyraźny trend branżowy: wraz z przechodzeniem agentów AI z prototypów do produkcji, podejścia do bezpieczeństwa AI oparte na perymetrze i tylko na etapie przedwdrożeniowym okazują się niewystarczające. Następuje przesunięcie w kierunku nadzoru runtime'owego – egzekwowania polityki, rejestrowania decyzji i tworzenia kryptograficznych attestacji w momencie wykonania, a nie przed lub po . Prace akademickie ujmują to jako wymóg „weryfikowalności behawioralnej” i „audytowalności interakcji” – zapewnienia, że agenci wykonali zadeklarowany proces obliczeniowy i pozostawili odporne na manipulację zapisy kontekstu wykonania . Integracja OpenBox-Temporal jest konkretnym produktowym przejawem tej zasady, osadzając zaufanie bezpośrednio w trwałym środowisku wykonawczym, w którym agenci faktycznie działają.