Agent Marketplace 插件生命周期治理Agent Governance Toolkit 的发现、签名、校验与安装机制解析【免费下载链接】agent-governance-toolkitAI Agent Governance Toolkit — Policy enforcement, zero-trust identity, execution sandboxing, and reliability engineering for autonomous AI agents. Covers 10/10 OWASP Agentic Top 10.项目地址: https://gitcode.com/GitHub_Trending/ag/agent-governance-toolkit导读Agent Marketplace 是 Agent Governance Toolkit 七大 Python 包中的插件治理组件负责 AI Agent 生态中插件的发现、安装、验证与签名全生命周期管理。本文基于 docs/packages/agent-marketplace.md 展开结合 agent-governance-python/agent-marketplace 包的源码与测试深入讲解插件清单manifestSchema、Ed25519 供应链签名、双模式安装、信任分层与沙箱扫描等核心机制。读完本文你将掌握如何为受治理的 Agent 生态搭建一套先验证、后安装的插件分发体系。一、Agent Marketplace 是什么Agent Marketplace 为 AI Agent 生态系统提供受治理的插件生命周期管理governed plugin lifecycle management核心能力包括插件发现Plugin Discovery—— 按能力capability、信任等级trust level或框架framework浏览和搜索已注册插件验证安装Verified Installation—— 安装时对插件做 SHA-256 与 Ed25519 双重密码学校验确保完整性与来源可信插件签名Plugin Signing—— 使用 Ed25519 私钥对插件清单签名保障供应链安全清单校验Manifest Validation—— 声明式插件清单capabilities、permissions、dependencies 字段经 Pydantic Schema 严格校验注册表管理Registry Management—— 支持插件的注册、更新、弃用与版本跟踪。迁移说明该包是从agentmesh.marketplace中抽取而来见 包 README 与init.py。旧导入路径仍可通过向后兼容 shim 工作但新代码应直接从agent_marketplace导入。二、快速开始安装与首个示例2.1 安装pip install agentmesh-marketplace该发行包发布名为agentmesh_marketplace见 pyproject.toml要求 Python 3.11核心依赖为pydantic2.0,3.0、pyyaml6.0,7.0、cryptography46.0.7,51.0与packaging21.0。CLI 能力由可选依赖cli提供click与rich。2.2 最小可用示例from agent_marketplace import PluginRegistry, PluginInstaller, PluginManifest # 创建注册表 registry PluginRegistry() # 注册一个插件 manifest PluginManifest( nameweb-search, version1.0.0, capabilities[search, browse], permissions[network:read], ) registry.register(manifest) # 安装并验证 installer PluginInstaller(registryregistry, verify_signaturesTrue) result installer.install(web-search)需要指出的是源码中 PluginInstaller 的构造参数为plugins_dir、registry、trusted_keys作者 → Ed25519 公钥映射而verify_signaturesTrue等价于install(..., verifyTrue)的默认行为——即无签名则拒绝安装fail closed。文档中的PluginInstaller(registryregistry)在最新源码中需要补一个plugins_dir参数例如from pathlib import Path installer PluginInstaller( plugins_dirPath(./plugins), registryregistry, trusted_keys{aliceexample.com: alice_public_key}, )三、插件清单ManifestSchema 详解每个插件随附一个agent-plugin.yaml清单文件常量MANIFEST_FILENAME agent-plugin.yaml见 manifest.py。PluginManifest 基于 PydanticBaseModel定义字段如下字段类型默认说明namestr必填插件唯一名称kebab-case仅允许字母数字、连字符、下划线versionstr必填Semver 版本号MAJOR.MINOR[.PATCH]descriptionstr必填简短可读描述authorstr必填作者名或邮箱签名验证时作为信任密钥的查找键plugin_typePluginType必填policy_template/integration/agent/validatorcapabilitieslist[str][]声明的能力列表dependencieslist[str][]依赖的插件nameversion形式min_agentmesh_versionOptional[str]None所需的最低 AgentMesh 版本signatureOptional[str]NoneBase64 编码的 Ed25519 签名organizationOptional[str]None归属组织None表示全局/共享插件artifact_urlOptional[str]None插件制品压缩包.zip的下载地址artifact_sha256Optional[str]None制品归档的期望 SHA-256 摘要设置artifact_url时必须提供3.1 版本校验的严谨性version字段的校验器刻意没有使用str.isdigit()该内建方法对许多 Unicode 数字字符如²、⒈也返回True但int()无法解析它们会导致注册表排序路径_semver_tuple崩溃。因此源码使用_ASCII_DIGITS_RE re.compile(r^[0-9]$)只接受 ASCII 十进制数字从入口杜绝恶意版本号 DoS 注册表见 manifest.py。3.2 可签名字节的确定性规范化signable_bytes()manifest.py决定哪些字节被签名是跨机器签名可复现的关键。它排除signature字段本身使用json.dumps(sort_keysTrue, separators(,, :), ensure_asciiTrue, allow_nanFalse)生成字节级稳定的 ASCII 输出。源码注释明确指出此前基于yaml.dump的路径会输出 Python 专属标签、依赖宿主机默认 flow style、并随 PyYAML 版本变化导致一台机器上的签名在另一台机器上验签失败JSON 规范化方案彻底解决了这一问题。四、双模式安装机制Artifact Distribution vs Manifest-RegistrationPluginInstaller.install()依据清单中是否设置artifact_url分为两种模式见 installer.py模式触发条件磁盘上的行为完整制品安装设置了manifest.artifact_url下载.zip制品 → 校验 SHA-256 与manifest.artifact_sha256是否一致 → 解包插件代码到plugins_dir/name/→ 保留.artifact.zip供加载时复验仅清单注册未设置artifact_url只写入已签名清单agent-plugin.yaml磁盘上不放置任何插件代码Ed25519 签名同时覆盖清单元数据和artifact_sha256因此一个有效签名在密码学上把清单与制品绑定在一起——即使有人篡改artifact_sha256验签也会失败。list_installed()在每次调用时都会对磁盘上的清单签名和存储的制品哈希重新校验防止安装后被离线替换对应测试 test_installer_atomic_and_verify.py 所覆盖的安全加固场景。4.1 安装流程的五步链路源码中install()的执行顺序为解析清单registry.get_plugin(name, version)未指定版本时按 semver 取最高版本签名验证fail closedverifyTrue时无签名、作者不在trusted_keys、验签失败任一情况都会抛出MarketplaceError中止安装递归解析依赖逐条解析dependencies通过_seen集合检测循环依赖下载与校验制品仅允许http/httpsscheme防止file://等本地路径泄露宿主机文件下载后逐块计算 SHA-256并用hmac.compare_digest做时间安全比较解包时逐成员校验resolve()后的路径拒绝任何逃逸出目标目录的条目zip-slip 防护原子写入清单通过tempfile.mkstempos.replace原子落盘崩溃不会留下半截清单见_atomic_write_yamlinstaller.py。4.2 安装期受限导入扫描安装完成后install()会对插件目录中每个*.py文件做 AST 静态扫描scan_source_files命中RESTRICTED_MODULESsubprocess、os、shutil、ctypes、importlib见 installer.py即回滚删除并报错。需要强调的是check_sandbox(module_name)只是一个策略谓词返回 True/False本身不拦截任何导入静态扫描检测不到__import__(subprocess)或importlib.import_module(os)这类动态导入完整的运行时隔离含动态导入拦截由agentmesh.marketplace.sandbox.PluginSandbox的子进程级沙箱提供见 installer.py 的 docstring 说明。五、注册表发现、搜索与版本解析PluginRegistry 提供内存态可选 JSON 文件持久化的插件清单管理register / unregister注册前先做重复检查同一nameversion只能注册一次并持有可重入锁threading.RLock防止并发注册竞态若配置了marketplace_policy注册前还会执行合规评估违规插件直接拒绝注册get_plugin按精确版本或取最高 semver 版本search对name与description做不区分大小写的子串匹配返回各插件最新版本list_plugins支持按PluginType过滤list_for_organization返回某组织可见的插件organization为None的全局插件 匹配该组织的插件对应多租户/组织级市场场景持久化storage_path指定的 JSON 文件自动保存/恢复全部清单防御性排序_semver_tuple对无法解析的版本号降级为(0,)视为最旧避免单个脏数据把max(...)/sorted(...)打崩而 DoS 整个市场见 registry.py。六、CLI 命令文档给出的 CLI 用法# 列出可用插件 agentmesh-marketplace list # 安装插件 agentmesh-marketplace install web-search # 校验插件完整性 agentmesh-marketplace verify web-search # 签名插件清单 agentmesh-marketplace sign manifest.yaml --key signing-key.pem从源码看cli_commands.py 以 click 命令组方式定义了plugin子命令族install name [--version/-v]、uninstall name、list、search query、verify path、publish path。命令状态目录遵循$AGENTMESH_HOME环境变量若设置则以其为根否则为当前工作目录下的.agentmesh/其中plugins/存放已安装插件、registry.json存放注册表持久化数据见 cli_commands.py。AGENTMESH_HOME的绝对路径会被缓存避免长驻进程在chdir后出现注册表脑裂。CLI 错误统一抛出MarketplaceError并以退出码 1 结束对应测试 test_cli_exit_codes.py。七、签名与信任体系7.1 Ed25519 签名实现PluginSigner 封装 Ed25519 私钥sign()对manifest.signable_bytes()签名并返回携带signature字段Base64的新清单副本verify_signature()验签失败统一抛MarketplaceErrorsigning.py。签名/验签的完整生命周期为生成私钥 →PluginSigner.sign(manifest)→ 将签名后清单分发 → 安装方把作者公钥放入PluginInstaller(trusted_keys{...})→install(verifyTrue)自动完成作者可信 签名有效 制品哈希一致三重校验。7.2 五级信任分层trust_tiers.py 将 0–1000 的信任评分映射为五个等级并为每级配置渐进的能力上限token 预算、工具调用次数、工具访问级别信任等级评分区间默认 token 预算默认最大工具调用工具访问级别revoked0–29900read-onlyprobationary300–49910005read-onlystandard500–699500025read-writetrusted700–89920000100read-writeverified900–1000100000500full同时定义能力门槛network/filesystem需要 standard、execute需要 trusted、admin仅 verified 可用trust_tiers.pyfilter_capabilities依据插件信任等级裁剪其声明能力——信任越低可用能力越少。该模块被设计为可独立工作不硬依赖 agentmesh 包本身。此外包内还提供市场级策略marketplace_policy.py 的MarketplacePolicy、OrgMarketplacePolicy、evaluate_plugin_compliance、质量评分quality_scoring.py、使用信任调整usage_trust.py、工作流捆绑workflow_bundle.py以及 Claude/Copilot 清单格式适配schema_adapters.py 的adapt_to_canonical、detect_manifest_format、extract_mcp_servers全部经由init.py 统一导出。八、测试验证与安全设计要点仓库为 Agent Marketplace 提供了 17 个测试文件覆盖关键安全契约test_installer_atomic_and_verify.py —— 原子写入os.replace、无残留临时文件、安装后磁盘清单复验test_dependency_verification.py、test_parse_dependency.py —— PEP 508 依赖解析精确固定版本复合说明符回退到最新版test_registry_concurrency_and_dup_check.py —— 并发注册与重复校验test_artifact_fetch.py、test_sandbox_scan.py —— 制品下载校验与受限导入扫描test_org_marketplace.py、test_trust_tiers.py、test_quality_assessment.py —— 组织可见性、信任分层与质量评估。综合来看其安全设计遵循默认拒绝fail closed原则无签名不装、作者不受信不装、制品哈希不符不装、路径逃逸不解包、受限模块不落地、清单写入不撕裂。这一整套机制共同回答了 AI Agent 生态中第三方插件代码能否被信任的核心问题。九、在 Toolkit 生态中的定位Agent Marketplace 是 Agent Governance Toolkit 7 个 Python 包之一各包分工如下来自 docs/packages/agent-marketplace.md 的 Ecosystem 表包职责Agent OS策略引擎 —— 确定性动作评估AgentMesh信任基础设施 —— 身份、凭据、协议桥接Agent Runtime执行监督 —— 执行环、会话、SagaAgent SRE可靠性 —— SLO、熔断器、混沌测试Agent Compliance法规遵从 —— GDPR、HIPAA、SOX 框架Agent Marketplace插件生命周期 —— 发现、安装、验证、签名本文主题Agent LightningRL 训练治理 —— 受治理运行器、策略奖励它可独立用于任意 Python Agent 生态也可与 AgentMesh 的信任评分五级分层即对齐 agentmesh 的 0–1000 评分约定、Agent OS 的策略引擎组合构成插件信任分级 能力裁剪 供应链签名的完整治理闭环。包本身采用 MIT 许可详见仓库根目录 LICENSE。【免费下载链接】agent-governance-toolkitAI Agent Governance Toolkit — Policy enforcement, zero-trust identity, execution sandboxing, and reliability engineering for autonomous AI agents. Covers 10/10 OWASP Agentic Top 10.项目地址: https://gitcode.com/GitHub_Trending/ag/agent-governance-toolkit创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Agent Marketplace 插件生命周期治理：Agent Governance Toolkit 的发现、签名、校验与安装机制解析
Agent Marketplace 插件生命周期治理Agent Governance Toolkit 的发现、签名、校验与安装机制解析【免费下载链接】agent-governance-toolkitAI Agent Governance Toolkit — Policy enforcement, zero-trust identity, execution sandboxing, and reliability engineering for autonomous AI agents. Covers 10/10 OWASP Agentic Top 10.项目地址: https://gitcode.com/GitHub_Trending/ag/agent-governance-toolkit导读Agent Marketplace 是 Agent Governance Toolkit 七大 Python 包中的插件治理组件负责 AI Agent 生态中插件的发现、安装、验证与签名全生命周期管理。本文基于 docs/packages/agent-marketplace.md 展开结合 agent-governance-python/agent-marketplace 包的源码与测试深入讲解插件清单manifestSchema、Ed25519 供应链签名、双模式安装、信任分层与沙箱扫描等核心机制。读完本文你将掌握如何为受治理的 Agent 生态搭建一套先验证、后安装的插件分发体系。一、Agent Marketplace 是什么Agent Marketplace 为 AI Agent 生态系统提供受治理的插件生命周期管理governed plugin lifecycle management核心能力包括插件发现Plugin Discovery—— 按能力capability、信任等级trust level或框架framework浏览和搜索已注册插件验证安装Verified Installation—— 安装时对插件做 SHA-256 与 Ed25519 双重密码学校验确保完整性与来源可信插件签名Plugin Signing—— 使用 Ed25519 私钥对插件清单签名保障供应链安全清单校验Manifest Validation—— 声明式插件清单capabilities、permissions、dependencies 字段经 Pydantic Schema 严格校验注册表管理Registry Management—— 支持插件的注册、更新、弃用与版本跟踪。迁移说明该包是从agentmesh.marketplace中抽取而来见 包 README 与init.py。旧导入路径仍可通过向后兼容 shim 工作但新代码应直接从agent_marketplace导入。二、快速开始安装与首个示例2.1 安装pip install agentmesh-marketplace该发行包发布名为agentmesh_marketplace见 pyproject.toml要求 Python 3.11核心依赖为pydantic2.0,3.0、pyyaml6.0,7.0、cryptography46.0.7,51.0与packaging21.0。CLI 能力由可选依赖cli提供click与rich。2.2 最小可用示例from agent_marketplace import PluginRegistry, PluginInstaller, PluginManifest # 创建注册表 registry PluginRegistry() # 注册一个插件 manifest PluginManifest( nameweb-search, version1.0.0, capabilities[search, browse], permissions[network:read], ) registry.register(manifest) # 安装并验证 installer PluginInstaller(registryregistry, verify_signaturesTrue) result installer.install(web-search)需要指出的是源码中 PluginInstaller 的构造参数为plugins_dir、registry、trusted_keys作者 → Ed25519 公钥映射而verify_signaturesTrue等价于install(..., verifyTrue)的默认行为——即无签名则拒绝安装fail closed。文档中的PluginInstaller(registryregistry)在最新源码中需要补一个plugins_dir参数例如from pathlib import Path installer PluginInstaller( plugins_dirPath(./plugins), registryregistry, trusted_keys{aliceexample.com: alice_public_key}, )三、插件清单ManifestSchema 详解每个插件随附一个agent-plugin.yaml清单文件常量MANIFEST_FILENAME agent-plugin.yaml见 manifest.py。PluginManifest 基于 PydanticBaseModel定义字段如下字段类型默认说明namestr必填插件唯一名称kebab-case仅允许字母数字、连字符、下划线versionstr必填Semver 版本号MAJOR.MINOR[.PATCH]descriptionstr必填简短可读描述authorstr必填作者名或邮箱签名验证时作为信任密钥的查找键plugin_typePluginType必填policy_template/integration/agent/validatorcapabilitieslist[str][]声明的能力列表dependencieslist[str][]依赖的插件nameversion形式min_agentmesh_versionOptional[str]None所需的最低 AgentMesh 版本signatureOptional[str]NoneBase64 编码的 Ed25519 签名organizationOptional[str]None归属组织None表示全局/共享插件artifact_urlOptional[str]None插件制品压缩包.zip的下载地址artifact_sha256Optional[str]None制品归档的期望 SHA-256 摘要设置artifact_url时必须提供3.1 版本校验的严谨性version字段的校验器刻意没有使用str.isdigit()该内建方法对许多 Unicode 数字字符如²、⒈也返回True但int()无法解析它们会导致注册表排序路径_semver_tuple崩溃。因此源码使用_ASCII_DIGITS_RE re.compile(r^[0-9]$)只接受 ASCII 十进制数字从入口杜绝恶意版本号 DoS 注册表见 manifest.py。3.2 可签名字节的确定性规范化signable_bytes()manifest.py决定哪些字节被签名是跨机器签名可复现的关键。它排除signature字段本身使用json.dumps(sort_keysTrue, separators(,, :), ensure_asciiTrue, allow_nanFalse)生成字节级稳定的 ASCII 输出。源码注释明确指出此前基于yaml.dump的路径会输出 Python 专属标签、依赖宿主机默认 flow style、并随 PyYAML 版本变化导致一台机器上的签名在另一台机器上验签失败JSON 规范化方案彻底解决了这一问题。四、双模式安装机制Artifact Distribution vs Manifest-RegistrationPluginInstaller.install()依据清单中是否设置artifact_url分为两种模式见 installer.py模式触发条件磁盘上的行为完整制品安装设置了manifest.artifact_url下载.zip制品 → 校验 SHA-256 与manifest.artifact_sha256是否一致 → 解包插件代码到plugins_dir/name/→ 保留.artifact.zip供加载时复验仅清单注册未设置artifact_url只写入已签名清单agent-plugin.yaml磁盘上不放置任何插件代码Ed25519 签名同时覆盖清单元数据和artifact_sha256因此一个有效签名在密码学上把清单与制品绑定在一起——即使有人篡改artifact_sha256验签也会失败。list_installed()在每次调用时都会对磁盘上的清单签名和存储的制品哈希重新校验防止安装后被离线替换对应测试 test_installer_atomic_and_verify.py 所覆盖的安全加固场景。4.1 安装流程的五步链路源码中install()的执行顺序为解析清单registry.get_plugin(name, version)未指定版本时按 semver 取最高版本签名验证fail closedverifyTrue时无签名、作者不在trusted_keys、验签失败任一情况都会抛出MarketplaceError中止安装递归解析依赖逐条解析dependencies通过_seen集合检测循环依赖下载与校验制品仅允许http/httpsscheme防止file://等本地路径泄露宿主机文件下载后逐块计算 SHA-256并用hmac.compare_digest做时间安全比较解包时逐成员校验resolve()后的路径拒绝任何逃逸出目标目录的条目zip-slip 防护原子写入清单通过tempfile.mkstempos.replace原子落盘崩溃不会留下半截清单见_atomic_write_yamlinstaller.py。4.2 安装期受限导入扫描安装完成后install()会对插件目录中每个*.py文件做 AST 静态扫描scan_source_files命中RESTRICTED_MODULESsubprocess、os、shutil、ctypes、importlib见 installer.py即回滚删除并报错。需要强调的是check_sandbox(module_name)只是一个策略谓词返回 True/False本身不拦截任何导入静态扫描检测不到__import__(subprocess)或importlib.import_module(os)这类动态导入完整的运行时隔离含动态导入拦截由agentmesh.marketplace.sandbox.PluginSandbox的子进程级沙箱提供见 installer.py 的 docstring 说明。五、注册表发现、搜索与版本解析PluginRegistry 提供内存态可选 JSON 文件持久化的插件清单管理register / unregister注册前先做重复检查同一nameversion只能注册一次并持有可重入锁threading.RLock防止并发注册竞态若配置了marketplace_policy注册前还会执行合规评估违规插件直接拒绝注册get_plugin按精确版本或取最高 semver 版本search对name与description做不区分大小写的子串匹配返回各插件最新版本list_plugins支持按PluginType过滤list_for_organization返回某组织可见的插件organization为None的全局插件 匹配该组织的插件对应多租户/组织级市场场景持久化storage_path指定的 JSON 文件自动保存/恢复全部清单防御性排序_semver_tuple对无法解析的版本号降级为(0,)视为最旧避免单个脏数据把max(...)/sorted(...)打崩而 DoS 整个市场见 registry.py。六、CLI 命令文档给出的 CLI 用法# 列出可用插件 agentmesh-marketplace list # 安装插件 agentmesh-marketplace install web-search # 校验插件完整性 agentmesh-marketplace verify web-search # 签名插件清单 agentmesh-marketplace sign manifest.yaml --key signing-key.pem从源码看cli_commands.py 以 click 命令组方式定义了plugin子命令族install name [--version/-v]、uninstall name、list、search query、verify path、publish path。命令状态目录遵循$AGENTMESH_HOME环境变量若设置则以其为根否则为当前工作目录下的.agentmesh/其中plugins/存放已安装插件、registry.json存放注册表持久化数据见 cli_commands.py。AGENTMESH_HOME的绝对路径会被缓存避免长驻进程在chdir后出现注册表脑裂。CLI 错误统一抛出MarketplaceError并以退出码 1 结束对应测试 test_cli_exit_codes.py。七、签名与信任体系7.1 Ed25519 签名实现PluginSigner 封装 Ed25519 私钥sign()对manifest.signable_bytes()签名并返回携带signature字段Base64的新清单副本verify_signature()验签失败统一抛MarketplaceErrorsigning.py。签名/验签的完整生命周期为生成私钥 →PluginSigner.sign(manifest)→ 将签名后清单分发 → 安装方把作者公钥放入PluginInstaller(trusted_keys{...})→install(verifyTrue)自动完成作者可信 签名有效 制品哈希一致三重校验。7.2 五级信任分层trust_tiers.py 将 0–1000 的信任评分映射为五个等级并为每级配置渐进的能力上限token 预算、工具调用次数、工具访问级别信任等级评分区间默认 token 预算默认最大工具调用工具访问级别revoked0–29900read-onlyprobationary300–49910005read-onlystandard500–699500025read-writetrusted700–89920000100read-writeverified900–1000100000500full同时定义能力门槛network/filesystem需要 standard、execute需要 trusted、admin仅 verified 可用trust_tiers.pyfilter_capabilities依据插件信任等级裁剪其声明能力——信任越低可用能力越少。该模块被设计为可独立工作不硬依赖 agentmesh 包本身。此外包内还提供市场级策略marketplace_policy.py 的MarketplacePolicy、OrgMarketplacePolicy、evaluate_plugin_compliance、质量评分quality_scoring.py、使用信任调整usage_trust.py、工作流捆绑workflow_bundle.py以及 Claude/Copilot 清单格式适配schema_adapters.py 的adapt_to_canonical、detect_manifest_format、extract_mcp_servers全部经由init.py 统一导出。八、测试验证与安全设计要点仓库为 Agent Marketplace 提供了 17 个测试文件覆盖关键安全契约test_installer_atomic_and_verify.py —— 原子写入os.replace、无残留临时文件、安装后磁盘清单复验test_dependency_verification.py、test_parse_dependency.py —— PEP 508 依赖解析精确固定版本复合说明符回退到最新版test_registry_concurrency_and_dup_check.py —— 并发注册与重复校验test_artifact_fetch.py、test_sandbox_scan.py —— 制品下载校验与受限导入扫描test_org_marketplace.py、test_trust_tiers.py、test_quality_assessment.py —— 组织可见性、信任分层与质量评估。综合来看其安全设计遵循默认拒绝fail closed原则无签名不装、作者不受信不装、制品哈希不符不装、路径逃逸不解包、受限模块不落地、清单写入不撕裂。这一整套机制共同回答了 AI Agent 生态中第三方插件代码能否被信任的核心问题。九、在 Toolkit 生态中的定位Agent Marketplace 是 Agent Governance Toolkit 7 个 Python 包之一各包分工如下来自 docs/packages/agent-marketplace.md 的 Ecosystem 表包职责Agent OS策略引擎 —— 确定性动作评估AgentMesh信任基础设施 —— 身份、凭据、协议桥接Agent Runtime执行监督 —— 执行环、会话、SagaAgent SRE可靠性 —— SLO、熔断器、混沌测试Agent Compliance法规遵从 —— GDPR、HIPAA、SOX 框架Agent Marketplace插件生命周期 —— 发现、安装、验证、签名本文主题Agent LightningRL 训练治理 —— 受治理运行器、策略奖励它可独立用于任意 Python Agent 生态也可与 AgentMesh 的信任评分五级分层即对齐 agentmesh 的 0–1000 评分约定、Agent OS 的策略引擎组合构成插件信任分级 能力裁剪 供应链签名的完整治理闭环。包本身采用 MIT 许可详见仓库根目录 LICENSE。【免费下载链接】agent-governance-toolkitAI Agent Governance Toolkit — Policy enforcement, zero-trust identity, execution sandboxing, and reliability engineering for autonomous AI agents. Covers 10/10 OWASP Agentic Top 10.项目地址: https://gitcode.com/GitHub_Trending/ag/agent-governance-toolkit创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考