Что это?
OpenAPPA — детерминированный слой предохранительных ограничений, стоящий между ИИ-агентом и его инструментами: он проверяет каждый вызов инструмента, чтобы решить, разрешено ли фигурирующим в нём данным попасть в это место назначения.
OpenAPPA — детерминированный слой предохранительных ограничений, стоящий между ИИ-агентом и его инструментами: он проверяет каждый вызов инструмента, чтобы решить, разрешено ли фигурирующим в нём данным попасть в это место назначения.Это библиотека, прокси или что-то ещё?Он может работать внутри процесса как библиотека, как sidecar-процесс или на уровне LLM-прокси — смотря как вы интегрируете его со своим агентом.
Он может работать внутри процесса как библиотека, как sidecar-процесс или на уровне LLM-прокси — смотря как вы интегрируете его со своим агентом.Как это попробовать?Быстрее всего через интеграцию с Claude Code: запустите защищённую сессию и выполните навык настройки политик, чтобы увидеть, как движок политик принимает решения на настоящей работе.
Быстрее всего через интеграцию с Claude Code: запустите защищённую сессию и выполните навык настройки политик, чтобы увидеть, как движок политик принимает решения на настоящей работе.Что нужно определить, прежде чем он сможет что-то контролировать?Нужен декларативный файл политик в TOML с описанием разрешений; движок выносит решения исключительно по журналу событий, без сетевых или файловых обращений.
Нужен декларативный файл политик в TOML с описанием разрешений; движок выносит решения исключительно по журналу событий, без сетевых или файловых обращений.Достаточно ли это стабильно для продакшена?Нет — он прямо помечен как превью и RFC: конфигурация и сетевой протокол ещё могут ломаться без обратно совместимых прослоек.
Нет — он прямо помечен как превью и RFC: конфигурация и сетевой протокол ещё могут ломаться без обратно совместимых прослоек.Какие кодинг-агенты и инструменты поддерживаются помимо Claude Code?Release Candidate 1.4 Archestra реализует OpenAPPA для Claude Code, Claude Desktop, Cursor, Codex, OpenCode, Copilot CLI, n8n и любого другого агента, общающегося через LLM-прокси.
Release Candidate 1.4 Archestra реализует OpenAPPA для Claude Code, Claude Desktop, Cursor, Codex, OpenCode, Copilot CLI, n8n и любого другого агента, общающегося через LLM-прокси.Нужен ли движку политик доступ к сети для принятия решений?Нет — движок решает исключительно по локальному журналу событий и не делает ни сетевых, ни файловых обращений, поэтому решения воспроизводимы.
Нет — движок решает исключительно по локальному журналу событий и не делает ни сетевых, ни файловых обращений, поэтому решения воспроизводимы.Чем OpenAPPA отличается от ограничителей на классификаторах или детекции PII?Классификаторы и детекторы PII вероятностны и могут расходиться от запуска к запуску, тогда как проверка OpenAPPA детерминирована и при одном и том же журнале событий каждый раз даёт одно и то же решение.
Классификаторы и детекторы PII вероятностны и могут расходиться от запуска к запуску, тогда как проверка OpenAPPA детерминирована и при одном и том же журнале событий каждый раз даёт одно и то же решение.Насколько хороши результаты бенчмарков по сравнению с альтернативами?По 1 320 оценкам на Bench-Corp и AgentThreatBench OpenAPPA заблокировал 100% зачётных атак, выполнив 89% задач, против режима Claude Auto (90% выполнения, 10% атак удалось) и Microsoft FIDES (41% выполнения, 31% атак удалось).
По 1 320 оценкам на Bench-Corp и AgentThreatBench OpenAPPA заблокировал 100% зачётных атак, выполнив 89% задач, против режима Claude Auto (90% выполнения, 10% атак удалось) и Microsoft FIDES (41% выполнения, 31% атак удалось).Как проверить изменения политик до слияния?APPA CLI даёт 'appa describe --check' для проверки того, что конфигурация загружается, и 'appa replay' для сверки заранее записанных вызовов инструментов с ожидаемыми решениями; их можно встроить в обязательную CI-проверку через GitHub Actions.
APPA CLI даёт 'appa describe --check' для проверки того, что конфигурация загружается, и 'appa replay' для сверки заранее записанных вызовов инструментов с ожидаемыми решениями; их можно встроить в обязательную CI-проверку через GitHub Actions.Что такое APPA?APPA (Agentic Permissions Policy Algebra) — формальная алгебра, приводящая в действие OpenAPPA, опубликованная в статье, принятой на NeurIPS 2026 Workshop on Agents in the Wild; она даёт восстанавливаемые гарантии контроля потоков информации для LLM-агентов.
APPA (Agentic Permissions Policy Algebra) — формальная алгебра, приводящая в действие OpenAPPA, опубликованная в статье, принятой на NeurIPS 2026 Workshop on Agents in the Wild; она даёт восстанавливаемые гарантии контроля потоков информации для LLM-агентов.What are similar projects?strix, lean-ctx, nono, trustmebro, casbin-gateway, Internal-Safety-Collapse, agent-beacon, 0
strix, lean-ctx, nono, trustmebro, casbin-gateway, Internal-Safety-Collapse, agent-beacon, 0Which topics is it in?policy-engine, toml, agent-security, guardrails, n8n, llm-security, access-control, ai-security, github-actions, sandbox, ci, cursor
policy-engine, toml, agent-security, guardrails, n8n, llm-security, access-control, ai-security, github-actions, sandbox, ci, cursor