assay
活跃·★ 13·MIT·更新于 2026-10-22
Assay为特权AI智能体工具操作提供开放、可重新计算的证据配置文件，以确定性、故障关闭的方式强制执行策略。它将决策、观察结果和未经证实的主张记录为防篡改证据包，用于离线验证和安全审计。
#AI智能体安全#工具调用强制执行#证据审计#CI/CD集成#确定性策略#安全可观测性#防篡改
01
功能特性
01工具调用的确定性、故障关闭策略强制执行，包括Linux上可选的内核级强制执行。
02生成可离线验证、防篡改的证据包，用于审计和回放，无需托管后端即可与CI集成。
03根据信任基础（已验证、自报、推断、缺失）对声明进行分类，确保真实性并防止声明超出观察到的事实。
04用于特权工具调用预执行允许/拒绝决策的策略门（`assay mcp wrap`），并提供明确理由。
05通过GitHub Actions和SARIF与CI/CD管道集成，实现拉取请求上的策略门和安全选项卡集成。
02
兼容性
Python
运行时
已通过文档验证
Linux
操作系统
已通过文档验证
macOS
操作系统
已通过文档验证
Windows
操作系统
已通过文档验证
Rust
构建环境
已通过文档验证
03
快速开始
1
$ curl -fsSL https://getassay.dev/install.sh | sh
04
使用场景
↳根据现有评估输出、运行时决策或MCP工具调用测试生成小型、可审查的CI工件，以实现有限审计能力。
↳处理来自CI评估的Promptfoo JSONL输出，以生成证据收据和已验证的捆绑包。
↳审计和强制执行MCP（多模态命令协议）工具调用上的策略，提供允许/拒绝审计跟踪和观察到的行为证据。
↳基于信任基础差异和策略状态实现GitHub PR门禁，并提供SARIF/JUnit兼容输出。
↳从CycloneDX ML-BOM模型组件生成库存收据和已验证的捆绑包，用于模型清单和溯源。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧