AI代理能够自主执行贯穿整个软件开发生命周期(SDLC)的任务,正在改变软件开发过程。然而,这些代理的短暂性带来了重大的安全和治理挑战,因为像git日志这样的当前审计跟踪是为人类问责而设计的,并且无法捕获代理特有的细节,例如使用的模型或调用的工具。为了解决这个问题,引入了一个名为Agentic Process Evidence(APE)的新框架。APE提供了对代理过程的签名、防篡改、机器可读的证明,能够实现策略即代码控制,并符合法规要求,以确保AI驱动开发中的问责制和安全性。 AI
影响 为AI代理溯源和治理建立了新标准,这对于安全合规的AI驱动软件开发至关重要。
排序理由 该项目为软件开发中AI代理活动的日志记录和证明引入了一个新框架(Agentic Process Evidence),这是一项研究贡献。[lever_c_research降级:ic=1 ai=1.0]
在 Hugging Face Daily Papers 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →