加密「執行信封」，每步都有數碼簽名。
對於每個管治環節，OpenBox 會將每個事件（包括 prompt 上文、工具呼叫、輸入、輸出、仲有政策決定，連 block 咗嘅動作都計）hash 入一個 Merkle Tree，然後用 ECDSA NIST P-256 透過 AWS KMS（或者外部認證服務）數碼簽名成個環節嘅 root 。咁樣就產生一個防篡改嘅證明證書，證明冇任何管治數據事後俾人改過 。平台方面話，呢個係「可驗證嘅執行證明——唔係推斷出嚟嘅行為，而係加密認證過嘅證據」。

全面 telemetry 捕捉，乜都記錄低。
個插件會自動捕捉 workflow 開始/完成事件、每個活動嘅輸入輸出、HTTP 請求和回應內容（包括 LLM 呼叫同外部 API），仲可以揀埋數據庫操作同檔案 I/O 。每個事件都會即時同已設定嘅管治政策做比對，然後記錄一個決定：批准、封鎖，或者標記 。

解決咗企業部署嘅乜嘢頭痕問題？

AI Agent 執行期間冇即時政策執行。
舊時管治通常係事後先做，但呢個整合喺執行嘅一刻就執行授權同政策，企業可以即時封鎖或者標記高風險動作 。

長期、複雜 Agent workflow 冇審計軌跡。
Durable execution 會產生好多步、好多工具呼叫同子 Agent 嘅複雜環節。個整合會捕捉一個完整、按時間順序排列嘅事件時間線，仲有環節重播功能，俾審計人員睇到每一步嘅篡改記錄 。

事後冇辦法證明管治執行過。
呢啲加密證明證書提供咗簽署過、Merkle Tree hash 過嘅證據，適合用嚟做合規審計、法律糾紛同事故調查 。

同現有 Agent 系統整合好麻煩。
個插件只需要換一句 import 就得，完全唔使改邏輯，團隊唔使 rewrite Temporal workflow 或者 Agent 編排碼 。

呢個只係第一步：OpenBox 嘅跨引擎策略

OpenBox 同 Temporal 嘅整合係佢哋一個多引擎策略嘅第一步。OpenBox 已經支援 LangChain、LangGraph、Mastra、CrewAI 同 CopilotKit，而 n8n、OpenClaw、Cursor、Amazon Bedrock 同 Cloudflare Agents SDK 就「即將推出」。公司嘅模型係一個單一 SDK wrapper，可以將信任層疊加到任何 Agent 框架或者 workflow 引擎上面，唔使改系統架構 。

行業大趨勢：由 perimeter 防禦轉向 runtime 管治

呢個整合反映咗一個好明顯嘅行業趨勢：隨住企業將 AI Agent 由 prototype 推上 production，傳統嘅 perimeter 防禦同只係喺部署前做安全檢查呢啲做法，已經唔夠用。個趨勢係轉向 runtime governance——喺執行嘅一刻，唔係之前亦唔係之後，就去執行政策、記錄決定、產生加密認證 。學術界亦將呢個概念歸納為「行為可驗證性」同「互動可審計性」——即係要確保 Agent 執行咗佢哋聲稱嘅計算過程，並且留低咗篡改記錄 。OpenBox-Temporal 呢個整合，就係將呢個原則變成實實在在嘅產品，將信任直接嵌入 Agent 真正運行嘅 durable execution runtime 裏面。

加密「執行信封」，每步都有數碼簽名。
對於每個管治環節，OpenBox 會將每個事件（包括 prompt 上文、工具呼叫、輸入、輸出、仲有政策決定，連 block 咗嘅動作都計）hash 入一個 Merkle Tree，然後用 ECDSA NIST P-256 透過 AWS KMS（或者外部認證服務）數碼簽名成個環節嘅 root 。咁樣就產生一個防篡改嘅證明證書，證明冇任何管治數據事後俾人改過 。平台方面話，呢個係「可驗證嘅執行證明——唔係推斷出嚟嘅行為，而係加密認證過嘅證據」。

全面 telemetry 捕捉，乜都記錄低。
個插件會自動捕捉 workflow 開始/完成事件、每個活動嘅輸入輸出、HTTP 請求和回應內容（包括 LLM 呼叫同外部 API），仲可以揀埋數據庫操作同檔案 I/O 。每個事件都會即時同已設定嘅管治政策做比對，然後記錄一個決定：批准、封鎖，或者標記 。

解決咗企業部署嘅乜嘢頭痕問題？

AI Agent 執行期間冇即時政策執行。
舊時管治通常係事後先做，但呢個整合喺執行嘅一刻就執行授權同政策，企業可以即時封鎖或者標記高風險動作 。

長期、複雜 Agent workflow 冇審計軌跡。
Durable execution 會產生好多步、好多工具呼叫同子 Agent 嘅複雜環節。個整合會捕捉一個完整、按時間順序排列嘅事件時間線，仲有環節重播功能，俾審計人員睇到每一步嘅篡改記錄 。

事後冇辦法證明管治執行過。
呢啲加密證明證書提供咗簽署過、Merkle Tree hash 過嘅證據，適合用嚟做合規審計、法律糾紛同事故調查 。

同現有 Agent 系統整合好麻煩。
個插件只需要換一句 import 就得，完全唔使改邏輯，團隊唔使 rewrite Temporal workflow 或者 Agent 編排碼 。

呢個只係第一步：OpenBox 嘅跨引擎策略

OpenBox 同 Temporal 嘅整合係佢哋一個多引擎策略嘅第一步。OpenBox 已經支援 LangChain、LangGraph、Mastra、CrewAI 同 CopilotKit，而 n8n、OpenClaw、Cursor、Amazon Bedrock 同 Cloudflare Agents SDK 就「即將推出」。公司嘅模型係一個單一 SDK wrapper，可以將信任層疊加到任何 Agent 框架或者 workflow 引擎上面，唔使改系統架構 。

行業大趨勢：由 perimeter 防禦轉向 runtime 管治

呢個整合反映咗一個好明顯嘅行業趨勢：隨住企業將 AI Agent 由 prototype 推上 production，傳統嘅 perimeter 防禦同只係喺部署前做安全檢查呢啲做法，已經唔夠用。個趨勢係轉向 runtime governance——喺執行嘅一刻，唔係之前亦唔係之後，就去執行政策、記錄決定、產生加密認證 。學術界亦將呢個概念歸納為「行為可驗證性」同「互動可審計性」——即係要確保 Agent 執行咗佢哋聲稱嘅計算過程，並且留低咗篡改記錄 。OpenBox-Temporal 呢個整合，就係將呢個原則變成實實在在嘅產品，將信任直接嵌入 Agent 真正運行嘅 durable execution runtime 裏面。