OpenBox AI 和 Temporal 联手：在 AI Agent 运行时植入加密级治理与审计能力

2026年7月13日，OpenBox AI 与 Temporal 宣布了一项生产级集成，将实时治理、授权和加密审计能力直接嵌入基于 Temporal 持久化编排引擎构建的长期运行 AI Agent 的运行时执行层 ^MP。

集成工作原理

即插即用插件架构。
该集成使用 OpenBoxPlugin 这一单一的即插即用插件，将其添加到 Temporal Worker 的 plugins 列表中，无需对现有工作流、活动或 Agent 逻辑做任何改动 ^D。该插件将 Temporal worker 连接到 OpenBox 平台，并将工作流和活动事件发送至平台进行治理评估 ^D。

密码学可验证的“执行信封”。
对于每个治理会话，OpenBox 将每个事件（包括提示上下文、工具调用、输入、输出以及策略决策，含被阻止的操作）哈希到一个 Merkle 树中，然后使用 ECDSA NIST P-256 算法通过 AWS KMS（或外部证明服务）对会话根进行数字签名 ^D。这会产生一个防篡改的证明证书，确证治理数据在事后未被更改 ^D。该平台提供“可验证的执行证明——不是推断的行为，而是密码学证实的证据” ^O。

全量遥测捕获。
该插件自动捕获工作流启动/完成事件、每个活动及其输入和输出、HTTP 请求/响应体（LLM 调用、外部 API），并可选择性地捕获数据库操作和文件 I/O ^DD。每个事件都会根据配置的治理策略进行实时评估，并记录相应的决策：批准、阻止或标记 ^D。

解决的企业部署难题

Agent 执行过程中缺乏实时策略执行。
该集成在执行点而非事后强制执行授权和策略，使企业能够在风险行为发生时立即阻止或标记它们 ^MP。

缺乏对长期运行的复杂 Agent 工作流的审计追踪。
持久化执行会产生包含工具调用和子 Agent 的长期多步 Agent 会话。该集成可捕获完整且按时间顺序排列的事件时间线，并支持会话回放，为审计人员提供每一步的防篡改记录 ^DD。

无法事后验证治理行为。
加密证明证书提供经过签名、Merkle 树哈希的证据，适用于合规审计、法律纠纷和事件调查 ^D。

与现有 Agent 栈的集成摩擦。
该插件仅需一个导入替换，无需更改逻辑，团队无需重写其 Temporal 工作流或 Agent 编排代码 ^DD。

更广泛的集成战略

OpenBox 与 Temporal 的集成是其多引擎战略的第一步。OpenBox 已支持 LangChain、LangGraph、Mastra、CrewAI 和 CopilotKit 作为活跃集成，而 n8n、OpenClaw、Cursor、Amazon Bedrock 和 Cloudflare Agents SDK 则列为即将推出 ^O。该公司的模式是一个单一的 SDK 封装器，可以在不要求架构变更的情况下，为任何 Agent 框架或工作流引擎添加信任层 ^O。

行业向运行时层面控制的更广泛转变

此集成反映了一个清晰的行业趋势：随着企业将 AI Agent 从原型阶段推向生产环境，仅依靠边界防护和部署前治理的方法已显不足。行业正转向运行时治理——在执行当时（而非事前或事后）强制执行策略、记录决策并生成加密证明 ^MP。学术界已将此定义为“行为可验证性”和“交互可审计性”的要求——确保 Agent 执行了其所声明的计算过程，并留下关于运行时上下文的防篡改记录 ^A。OpenBox-Temporal 集成正是这一原理的具象化产品体现，它将信任直接嵌入 Agent 实际运行的持久化执行运行时中。