OpenBox AI 聯手 Temporal 推出運行時治理方案：AI 代理執行期間即時監控與加密審計

2026年7月13日（星期一），OpenBox AI 同 Temporal 宣佈咗一項生產級整合，將即時治理、授權同加密審計直接嵌入 Temporal 耐久執行引擎上運行嘅長期 AI 代理嘅執行層 。

整合點樣運作

• 即插即用插件架構：整合使用 OpenBoxPlugin，一個單一插件，加入 Temporal Worker 嘅 plugins 列表就得，唔使改動現有工作流程、活動或代理邏輯 。插件將 Temporal worker 連接去 OpenBox 平台，並將工作流程同活動事件發送畀平台做治理評估 。

• 加密可驗證「執行信封」：每個治理環節，OpenBox 會將每個事件（提示上下文、工具調用、輸入、輸出同政策決定，包括封鎖嘅動作）哈希入一個 Merkle 樹，並用 ECDSA NIST P-256 透過 AWS KMS（或外部驗證服務）數碼簽署個環節根節點。咁樣會產生一個防篡改嘅證明證書，確認治理數據喺事後冇被改過 。平台提供「可驗證嘅執行證明——唔係推斷嘅行為，而係加密可驗證嘅證據」。

• 完整遙測捕捉：插件自動捕捉工作流程開始/完成事件、每個活動嘅輸入輸出、HTTP 請求/回應內容（LLM 調用、外部 API），同可選嘅數據庫操作同檔案 I/O 。每個事件都會即時根據設定嘅治理政策評估，並記錄決定：批准、封鎖或標記 。

解決嘅企業部署難題

• 執行期間缺乏即時政策執行：整合喺執行點執行授權同政策，唔係事後先做，所以企業可以喺動作發生時即時封鎖或標記高風險行動 。

• 長期、複雜代理工作流程冇審計軌跡：耐久執行會產生長時間、多步驟嘅代理環節，涉及工具調用同子代理。整合捕捉一個完整、按時間順序排列嘅事件時間線，支援環節重播，畀審計人員每個步驟都有防篡改記錄 。

• 事後無法證明治理合規：加密證明證書提供簽署咗、Merkle 樹哈希咗嘅證據，適合合規審計、法律糾紛同事件調查 。

• 與現有代理棧整合麻煩：插件只需要匯入交換，唔使邏輯改動，即係團隊唔需要重寫佢哋嘅 Temporal 工作流程或代理編排代碼 。

更廣泛嘅整合策略

OpenBox 同 Temporal 嘅整合係一個多引擎策略嘅第一步。OpenBox 已經支援 LangChain、LangGraph、Mastra、CrewAI 同 CopilotKit 做活躍整合，n8n、OpenClaw、Cursor、Amazon Bedrock 同 Cloudflare Agents SDK 就列為即將推出 。公司嘅模式係一個單一 SDK 包裝器，將信任層疊加到任何代理框架或工作流程引擎上，而唔需要架構改動 。

行業向運行時級別控制嘅趨勢

呢項整合反映出一個清楚嘅行業趨勢：隨住企業將 AI 代理由原型過渡到生產，以邊界為基礎同只做部署前審查嘅 AI 安全方法已經唔夠用。趨勢係轉向運行時治理——喺執行一刻執行政策、記錄決定同產生加密驗證，而唔係事前或事後先做 。學術研究將呢個框架定為「行為可驗證性」同「互動可審計性」嘅要求——確保代理執行咗佢哋聲稱嘅計算過程，並為運行時上下文留下防篡改記錄 。OpenBox-Temporal 整合就係呢個原則嘅具體產品體現，將信任直接嵌入代理實際運作嘅耐久執行運行時。