Symbiont 1.9.0

Symbiont je běhové prostředí (runtime) napsané v jazyce Rust, které slouží k vykonávání operací AI agentů pod explicitní kontrolou politik, identit a auditních pravidel. Systém se zaměřuje na oddělení záměru agenta od samotné autority k provedení akce v reálném prostředí.

Aplikace využívá autorizační systém Cedar pro vynucování pravidel a nástroj SchemaPin pro kryptografické ověřování schémat nástrojů před jejich spuštěním. Veškeré aktivity jsou zaznamenávány do auditních logů odolných proti manipulaci, což umožňuje zpětnou analýzu rozhodovacích procesů agenta.

Hlavní funkcionality

• Policy Engine: Vynucování jemnozrnných pravidel pro akce agentů, volání nástrojů a přístup ke zdrojům pomocí jazyka Cedar.
• Ověřování nástrojů: Kryptografická verifikace MCP (Model Context Protocol) nástrojů k zajištění integrity prováděného kódu.
• Izolace v sandboxu: Spouštění rizikových operací v izolovaných kontejnerech s omezením systémových prostředků.
• Vlastní DSL: Doménově specifický jazyk pro definici agentů, jejich oprávnění, plánování úloh a komunikačních kanálů.
• Správa identit: Přidělování unikátních identit agentům pro sledování původu akcí napříč systémem.
• Auditní záznamy: Generování strukturovaných záznamů o každém rozhodnutí a provedené akci pro účely bezpečnosti a souladu s pravidly.