Пряме порівняння
| Критерій | CIRIS | Microsoft Agent Governance Toolkit |
|---|---|---|
| Забезпечує дотримання політики до виконання дії | Так | Так |
| Підписані записи рішень, що виявляють втручання | Так | Частково |
| Криптографічна ідентичність агента | Так | Так |
| Аварійний вимикач / відкликання агента-зрадника | Так | Частково |
| Опублікована, забезпечена конституція | Так | Частково |
| Незалежна перевірка третьою стороною | Частково | Частково |
| Відкритий код | Так | Так |
| Постачається у виробництво | Так | Частково |
Оцінено за публічною документацією продуктів станом на липень 2026 року. Якщо в нас неправильна комірка, повідомте нам, і ми це виправимо.
Джерела
- Забезпечує дотримання політики до виконання діїCIRIS: CIRISAgent conscience_execution.py (H3ERE runtime gate) · Microsoft: Agent Control Specification (8 intervention points)
- Підписані записи рішень, що виявляють втручанняCIRIS: CIRISAgent audit (hash-chained + PQC-signed), CIRISConformance test_320 · Microsoft: ADR-0017 Merkle Audit Chain (spec; signing not confirmed in public docs)
- Криптографічна ідентичність агентаCIRIS: CIRISVerify hybrid Ed25519 + ML-DSA-65, 2-of-3 multi-source · Microsoft: Agent Mesh DID identity (Ed25519) + Entra Agent ID
- Аварійний вимикач / відкликання агента-зрадникаCIRIS: CIRISVerify HUMANITY_ACCORD (fail-secure; any one named holder fires it, a majority lifts it) · Microsoft: Agent SRE emergency termination + Entra identity disable (reversible)
- Опублікована, забезпечена конституціяCIRIS: The CIRIS Constitution binds every action; enforced via the conformance suite · Microsoft: Operator-authored YAML/Rego/Cedar policy; documented default_action: allow (ADR-0006)
- Незалежна перевірка третьою стороноюCIRIS: Verifiable by design (walk the signed log) + conformance suite; external audits as needed · Microsoft: OpenSSF Scorecard / Best Practices badges (supply-chain hygiene, not decision verification)
- Відкритий кодCIRIS: AGPL-3.0 (network copyleft): CIRISAgent, CIRISVerify, CIRISConformance · Microsoft: MIT: microsoft/agent-governance-toolkit
- Постачається у виробництвоCIRIS: CIRIS app on Apple App Store + Google Play today · Microsoft: Toolkit README: "Public Preview" (not yet GA)
У чому кожен сильний
Справжні сильні сторони Microsoft
Agent Control Specification — це справжній детермінований рушій політик без збереження стану з блокуванням у разі збою (fail-closed), із вісьмома названими точками втручання та п'ятиваріантною моделлю вердиктів (дозволити, попередити, відхилити, ескалувати, перетворити). Він постачається з ідентичністю Ed25519 на основі DID, аварійним вимикачем і потужною інженерією з відкритим кодом за дозвільною ліцензією MIT, із глибокою інтеграцією Azure та Entra для підприємств.
У чому CIRIS іде далі
Кожна дія проходить перевірки совісті під час виконання перед запуском, а не просто записується в журнал заднім числом. Журнал аудиту має хеш-ланцюг і постквантовий підпис, і незалежно повторно перевіряється окремим набором перевірки відповідності. Аварійний вимикач — це безпечний при відмові кворум двох із трьох поіменно названих людей. А Конституція фіксована й опублікована, а не політика, написана оператором, яка за замовчуванням дозволяє.
Це лише один рядок ширшої картини. Подивіться, де опиняються обидва серед усіх підходів до підзвітності ШІ.