Проект AgentTrust предлагает промежуточный шлюз между средами выполнения ИИ-агентов и внешними инструментами. Согласно README репозитория, полученному 26 октября 2026 года, шлюз перехватывает каждое предлагаемое агентом действие, проверяет параметры на промпт-инъекции и утечки данных, оценивает радиус последствий и применяет политики разрешений. Для опасных действий README заявляет подтверждение человеком одним нажатием.
В описании указаны разрешения по принципу deny-by-default и разграничение действий на уровне ресурса и глагола — например, SELECT отдельно от DROP или UPDATE. README заявляет сетевую защиту от обращений к loopback и адресу облачных метаданных 169.254.169.254, а также ограничители бюджета и скорости до 30 запросов в минуту. Проект заявляет криптографически защищённый журнал с цепочками SHA-256, Merkle-квитанциями и постквантовыми подписями NIST FIPS 204.
Опубликованное README содержит значок, сообщающий о 103 из 103 пройденных автоматизированных тестов, но это не является независимым подтверждением безопасности или работоспособности проекта. В доступных материалах нет независимых испытаний, подтверждающих заявленные показатели безопасности, криптографические гарантии или прохождение тестов. Упоминание проекта на Hacker News датировано 25 октября 2026 года, но его содержимое не проверено. Дата создания или обновления самого README в источнике не указана.
Таким образом, AgentTrust представляет собой заявленную архитектуру для контроля действий ИИ-агентов, но все характеристики на данный момент основаны исключительно на описании разработчика. Для практического применения потребуется независимая проверка заявленных механизмов.
