Пряме порівняння
| Критерій | CIRIS | Microsoft Agent Governance Toolkit |
|---|---|---|
| Забезпечує дотримання політики до виконання дії | Так | Так |
| Підписані записи рішень, що виявляють втручання | Так | Частково |
| Криптографічна ідентичність агента | Так | Так |
| Аварійний вимикач / відкликання агента-зрадника | Так | Частково |
| Опублікована, забезпечена конституція | Так | Частково |
| Незалежна перевірка третьою стороною | Частково | Частково |
| Відкритий код | Так | Так |
| Постачається у виробництво | Так | Частково |
Оцінено за публічною документацією продуктів станом на липень 2026 року. Якщо в нас неправильна комірка, повідомте нам, і ми це виправимо.
Джерела
- Забезпечує дотримання політики до виконання діїCIRIS: CIRISAgent conscience_execution.py (H3ERE runtime gate) · Microsoft: Agent Control Specification (8 intervention points)
- Підписані записи рішень, що виявляють втручанняCIRIS: CIRISAgent audit (hash-chained + PQC-signed), CIRISConformance test_320 · Microsoft: ADR-0017 Merkle Audit Chain (spec; signing not confirmed in public docs)
- Криптографічна ідентичність агентаCIRIS: CIRISVerify hybrid Ed25519 + ML-DSA-65, 2-of-3 multi-source · Microsoft: Agent Mesh DID identity (Ed25519) + Entra Agent ID
- Аварійний вимикач / відкликання агента-зрадникаCIRIS: CIRISVerify HUMANITY_ACCORD (fail-secure 2-of-3 named-human quorum) · Microsoft: Agent SRE emergency termination + Entra identity disable (reversible)
- Опублікована, забезпечена конституціяCIRIS: CIRISConstitution (CC 0.4) binds every action; enforced via the conformance suite · Microsoft: Operator-authored YAML/Rego/Cedar policy; documented default_action: allow (ADR-0006)
- Незалежна перевірка третьою стороноюCIRIS: Verifiable by design (walk the signed log) + conformance suite; external audits as needed · Microsoft: OpenSSF Scorecard / Best Practices badges (supply-chain hygiene, not decision verification)
- Відкритий кодCIRIS: AGPL-3.0 (network copyleft): CIRISAgent, CIRISVerify, CIRISConformance · Microsoft: MIT: microsoft/agent-governance-toolkit
- Постачається у виробництвоCIRIS: CIRIS app on Apple App Store + Google Play today · Microsoft: Toolkit README: "Public Preview" (not yet GA)
У чому кожен сильний
Справжні сильні сторони Microsoft
Agent Control Specification це справжній без стану, детермінований, безпечний при відмові рушій політик із вісьмома названими точками втручання та п'ятиваріантною моделлю вердиктів (дозволити, попередити, відхилити, ескалувати, перетворити). Він постачається з ідентичністю Ed25519 на основі DID, аварійним вимикачем і потужною інженерією з відкритим кодом за дозвільною ліцензією MIT, із глибокою інтеграцією Azure та Entra для підприємств.
У чому CIRIS іде далі
Кожна дія проходить через конвеєр совісті часу виконання перед виконанням, а не через журнал заднім числом. Журнал аудиту має хеш-ланцюг і постквантовий підпис, і незалежно повторно перевіряється окремим набором перевірки відповідності. Аварійний вимикач це безпечний при відмові кворум два з трьох поіменно названих людей. А конституція фіксована й опублікована, а не політика, написана оператором, яка за замовчуванням дозволяє.
Це лише один рядок ширшої картини. Подивіться, де опиняються обидва серед усіх підходів до підзвітності ШІ.