密码学可验证的“执行信封”。
对于每个治理会话，OpenBox 将每个事件（包括提示上下文、工具调用、输入、输出以及策略决策，含被阻止的操作）哈希到一个 Merkle 树中，然后使用 ECDSA NIST P-256 算法通过 AWS KMS（或外部证明服务）对会话根进行数字签名 。这会产生一个防篡改的证明证书，确证治理数据在事后未被更改 。该平台提供“可验证的执行证明——不是推断的行为，而是密码学证实的证据” 。

全量遥测捕获。
该插件自动捕获工作流启动/完成事件、每个活动及其输入和输出、HTTP 请求/响应体（LLM 调用、外部 API），并可选择性地捕获数据库操作和文件 I/O 。每个事件都会根据配置的治理策略进行实时评估，并记录相应的决策：批准、阻止或标记 。

解决的企业部署难题

Agent 执行过程中缺乏实时策略执行。
该集成在执行点而非事后强制执行授权和策略，使企业能够在风险行为发生时立即阻止或标记它们 。

缺乏对长期运行的复杂 Agent 工作流的审计追踪。
持久化执行会产生包含工具调用和子 Agent 的长期多步 Agent 会话。该集成可捕获完整且按时间顺序排列的事件时间线，并支持会话回放，为审计人员提供每一步的防篡改记录 。

无法事后验证治理行为。
加密证明证书提供经过签名、Merkle 树哈希的证据，适用于合规审计、法律纠纷和事件调查 。

与现有 Agent 栈的集成摩擦。
该插件仅需一个导入替换，无需更改逻辑，团队无需重写其 Temporal 工作流或 Agent 编排代码 。

更广泛的集成战略

OpenBox 与 Temporal 的集成是其多引擎战略的第一步。OpenBox 已支持 LangChain、LangGraph、Mastra、CrewAI 和 CopilotKit 作为活跃集成，而 n8n、OpenClaw、Cursor、Amazon Bedrock 和 Cloudflare Agents SDK 则列为即将推出 。该公司的模式是一个单一的 SDK 封装器，可以在不要求架构变更的情况下，为任何 Agent 框架或工作流引擎添加信任层 。

行业向运行时层面控制的更广泛转变

此集成反映了一个清晰的行业趋势：随着企业将 AI Agent 从原型阶段推向生产环境，仅依靠边界防护和部署前治理的方法已显不足。行业正转向运行时治理——在执行当时（而非事前或事后）强制执行策略、记录决策并生成加密证明 。学术界已将此定义为“行为可验证性”和“交互可审计性”的要求——确保 Agent 执行了其所声明的计算过程，并留下关于运行时上下文的防篡改记录 。OpenBox-Temporal 集成正是这一原理的具象化产品体现，它将信任直接嵌入 Agent 实际运行的持久化执行运行时中。

密码学可验证的“执行信封”。
对于每个治理会话，OpenBox 将每个事件（包括提示上下文、工具调用、输入、输出以及策略决策，含被阻止的操作）哈希到一个 Merkle 树中，然后使用 ECDSA NIST P-256 算法通过 AWS KMS（或外部证明服务）对会话根进行数字签名 。这会产生一个防篡改的证明证书，确证治理数据在事后未被更改 。该平台提供“可验证的执行证明——不是推断的行为，而是密码学证实的证据” 。

全量遥测捕获。
该插件自动捕获工作流启动/完成事件、每个活动及其输入和输出、HTTP 请求/响应体（LLM 调用、外部 API），并可选择性地捕获数据库操作和文件 I/O 。每个事件都会根据配置的治理策略进行实时评估，并记录相应的决策：批准、阻止或标记 。

解决的企业部署难题

Agent 执行过程中缺乏实时策略执行。
该集成在执行点而非事后强制执行授权和策略，使企业能够在风险行为发生时立即阻止或标记它们 。

缺乏对长期运行的复杂 Agent 工作流的审计追踪。
持久化执行会产生包含工具调用和子 Agent 的长期多步 Agent 会话。该集成可捕获完整且按时间顺序排列的事件时间线，并支持会话回放，为审计人员提供每一步的防篡改记录 。

无法事后验证治理行为。
加密证明证书提供经过签名、Merkle 树哈希的证据，适用于合规审计、法律纠纷和事件调查 。

与现有 Agent 栈的集成摩擦。
该插件仅需一个导入替换，无需更改逻辑，团队无需重写其 Temporal 工作流或 Agent 编排代码 。

更广泛的集成战略

OpenBox 与 Temporal 的集成是其多引擎战略的第一步。OpenBox 已支持 LangChain、LangGraph、Mastra、CrewAI 和 CopilotKit 作为活跃集成，而 n8n、OpenClaw、Cursor、Amazon Bedrock 和 Cloudflare Agents SDK 则列为即将推出 。该公司的模式是一个单一的 SDK 封装器，可以在不要求架构变更的情况下，为任何 Agent 框架或工作流引擎添加信任层 。

行业向运行时层面控制的更广泛转变

此集成反映了一个清晰的行业趋势：随着企业将 AI Agent 从原型阶段推向生产环境，仅依靠边界防护和部署前治理的方法已显不足。行业正转向运行时治理——在执行当时（而非事前或事后）强制执行策略、记录决策并生成加密证明 。学术界已将此定义为“行为可验证性”和“交互可审计性”的要求——确保 Agent 执行了其所声明的计算过程，并留下关于运行时上下文的防篡改记录 。OpenBox-Temporal 集成正是这一原理的具象化产品体现，它将信任直接嵌入 Agent 实际运行的持久化执行运行时中。