github.devotd.
リリースセキュリティ

archestra-ai/openappa v0.35.1 — ヘッド確認後にポリシーを発行

archestra-ai/openappa v0.35.1 は、ヘッドが移動したときに入力を読み直させる Runtime::publish_if_head を導入するバグ修正です。

リポジトリ情報archestra-ai/openappa ↗

Deterministic guardrails that don't break agents

スター
★ 1.6K
フォーク
67
言語
Rust
ライセンス
MIT
最新リリース
v0.35.1
原文を見る ↗GitHub で見る ↗

archestra-ai/openappa v0.35.1 は、組み込みホストが検証前に観測したヘッドに対してポリシーを発行できるようにする Runtime::publish_if_head を導入したバグ修正です。GitHub のリリース情報によると、ホストが観測したヘッドがすでに移動している場合は、このメソッドが PolicyHeadMoved を返し、ホストに入力を読み直させます。今回の変更の要点は、観測したヘッドを基準にポリシーを発行する経路におけるヘッド移動の扱いにあります。ヘッドが変化した場合は、既存の入力をそのまま使わず、読み直す流れに戻ります。これは新しいポリシー機能の追加というより、ヘッドが移動した場合を扱う修正です。

このリポジトリは、エージェントを壊さない決定論的なガードレールを目指しています。今回のリリースには、ポリシー発行時点のヘッドの確認に対応する変更が含まれます。Runtime::publish_if_head は、組み込みホストが検証前に観測したヘッドに対してポリシーを発行できるようにします。ただしリリース情報が示しているのは、メソッドの動作と、ヘッド移動時の戻り値、および入力を読み直す点のみです。ヘッドが具体的に何を指すのか、どの動作をポリシーが制限するのかは示されていないため、その範囲を広げて説明することはできません。

スキーマの変更はありません。これは今回のリリースにスキーマ変更が含まれていないことを意味しますが、他の調整が必要かどうかの判断根拠にはなりません。v0.35.0 より前のバージョンからアップグレードする場合は、既存のアップグレード手順がそのまま必要です。リリース情報は手順自体を改めて説明していないため、追加の段階を足すことはできません。したがって確認できる範囲は、ヘッド移動時に入力を読み直すバグ修正、スキーマ変更なし、既存のアップグレード手順の維持です。パフォーマンスや導入効果に関する情報は示されていないため、この変更の評価は明示された動作に限られます。

同じ分野の他のプロジェクト

実行環境・エンドポイントセキュリティ ↗