OpenBox AI e Temporal integram governança em tempo real ao runtime de agentes de IA

Na segunda-feira, 13 de julho de 2026, a OpenBox AI e a Temporal anunciaram uma integração de nível de produção que insere governança em tempo real, autorização e auditabilidade criptográfica diretamente na camada de execução de agentes de IA de longa duração construídos no mecanismo de orquestração durável da Temporal ^MP.

Como a integração funciona

Arquitetura de plugin plug-and-play.
A integração utiliza o OpenBoxPlugin, um único plugin que é adicionado à lista de plugins de um Worker Temporal sem exigir alterações nos fluxos de trabalho, atividades ou lógica do agente existentes ^D. O plugin conecta o worker Temporal à plataforma OpenBox e envia eventos de workflow e activity para avaliação de governança ^D.

"Envelopes de execução" criptograficamente verificáveis.
Para cada sessão de governança, o OpenBox transforma cada evento (contexto do prompt, chamadas de ferramentas, entradas, saídas e decisões de política, incluindo ações bloqueadas) em um hash dentro de uma árvore Merkle e assina digitalmente a raiz da sessão usando ECDSA NIST P-256 via AWS KMS (ou um serviço de atestação externo) ^D. Isso produz um certificado de prova à prova de violação que confirma que nenhum dado de governança foi alterado posteriormente ^D. A plataforma fornece "prova verificável de execução — não comportamento inferido, mas evidência criptograficamente atestada" ^O.

Captura completa de telemetria.
O plugin captura automaticamente eventos de início/término de workflow, cada atividade com suas entradas e saídas, corpos de requisições/respostas HTTP (chamadas de LLM, APIs externas) e, opcionalmente, operações de banco de dados e E/S de arquivos ^DD. Cada evento é avaliado contra as políticas de governança configuradas em tempo real e registrado com uma decisão: aprovado, bloqueado ou sinalizado ^D.

Desafios de implantação empresarial resolvidos

Falta de aplicação de políticas em tempo real durante a execução do agente.
A integração aplica autorização e política no ponto de execução, não depois, permitindo que as empresas bloqueiem ou sinalizem ações arriscadas no momento em que ocorrem ^MP.

Ausência de trilha de auditoria para fluxos de trabalho de agentes complexos e de longa duração.
A execução durável produz sessões de agente longas e com múltiplas etapas, incluindo chamadas de ferramentas e subagentes. A integração captura uma linha do tempo de eventos completa e ordenada cronologicamente, com replay de sessão, fornecendo aos auditores registros à prova de violação para cada etapa ^DD.

Incapacidade de comprovar governança posteriormente.
Os certificados de prova criptográfica fornecem evidências assinadas e hash em árvore Merkle, adequadas para auditorias de compliance, disputas legais e investigações de incidentes ^D.

Atrito de integração com stacks de agentes existentes.
O plugin exige apenas a troca de uma importação e nenhuma alteração de lógica, o que significa que as equipes não precisam reescrever seus fluxos de trabalho Temporal ou código de orquestração de agentes ^DD.

Estratégia de integração mais ampla

A integração da OpenBox com a Temporal é a primeira de uma estratégia multi-mecanismo. A OpenBox já oferece suporte a LangChain, LangGraph, Mastra, CrewAI e CopilotKit como integrações ativas, com n8n, OpenClaw, Cursor, Amazon Bedrock e Cloudflare Agents SDK listados como "em breve" ^O. O modelo da empresa é um único SDK wrapper que adiciona uma camada de confiança a qualquer framework de agente ou mecanismo de fluxo de trabalho sem exigir alterações arquiteturais ^O.

Mudança setorial em direção a controles em nível de runtime

Esta integração reflete uma clara tendência do setor: à medida que as empresas movem agentes de IA de protótipos para produção, as abordagens de segurança baseadas em perímetro e apenas em pré-implantação estão se mostrando insuficientes. A mudança é para a governança em runtime — aplicar políticas, registrar decisões e produzir atestações criptográficas no momento da execução, não antes ou depois ^MP. Trabalhos acadêmicos enquadraram isso como um requisito para "verificabilidade comportamental" e "auditabilidade de interação" — garantindo que os agentes executaram seu processo computacional declarado e deixaram registros à prova de violação do contexto de execução ^A. A integração OpenBox-Temporal é uma manifestação concreta desse princípio, incorporando confiança diretamente no runtime de execução durável onde os agentes realmente operam.