Beobachtetes Signal · 10. Apr. 2026 · Technical Release · Quelle: DEV Community · Relevanz: 2/5 · Sentiment: Positiv
asqav SDK v0.2.9 ergänzt Output-Verifizierung, Attestierungen, Preflight und Budgetkontrollen
Mit dem Release von asqav v0.2.9 auf PyPI führt das SDK vier neue Kernfunktionen für LLM-Agent-Workflows ein. Der Schwerpunkt liegt auf Manipulationssicherheit, externer Auditierbarkeit und präventiver Kostenkontrolle. Die Output-Verifizierung verknüpft Hashes von Inputs und Outputs kryptografisch, während portable Attestierungen in sich geschlossene, signierte Dokumente für externe Prüfer generieren. Ein konsolidierter Preflight-Check bündelt Status-, Policy- und Zertifikatsprüfungen in einem einzigen Aufruf, um fehlgeschlagene LLM-Aufrufe und damit verbundene API-Kosten vorab zu verhindern. Zudem ermöglicht der integrierte BudgetTracker eine clientseitige Durchsetzung von Ausgabenlimits, signiert jede Ausgabetransaktion und verhindert ungültige Werte wie negative oder unendliche Kosten. Entwickler können die Ausgabendatensätze nachträglich gegen einen Verifizierungsendpunkt abgleichen. Die Dokumentation und der Source Code stehen auf GitHub sowie auf asqav.com/docs zur Verfügung.
Das SDK-Update stärkt Sicherheit, Auditierbarkeit und Kostenkontrolle für LLM-Agenten-Workflows, stellt jedoch primär eine inkrementelle funktionale Verbesserung für Entwicklerteams dar.
Marktsignale zu OpenAI in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- asqav SDK v0.2.9 wurde offiziell auf PyPI veröffentlicht.
- Output-Verifizierung: sign_output verknüpft Resultat- und Input-Hashes; verify_output validiert Signatur und Übereinstimmung nachträglich.
- Portable Attestierungen: generate_attestation erzeugt ein eigenständiges Dokument mit Public Key, Session-Zusammenfassung und Signaturen, das via verify_attestation ohne Autorenschlüssel geprüft werden kann.
- Preflight-Checks: agent.preflight(action) bündelt Status-, Policy- und Aktivitätsprüfungen mit detaillierter Fehlerursache bei Nichtfreigabe.
- BudgetTracker erzwingt clientseitige Ausgabenlimits, signiert Spend-Records, blockiert ungültige Kosten (NaN/negativ/unendlich) und unterstützt Replays gegen Verifizierungsendpunkte.
Verknüpfte Unternehmen
1 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Asqav veröffentlicht TypeScript-SDK für Agent Governance auf npm
Asqav hat ein TypeScript-SDK (@asqav/sdk) auf npm veröffentlicht, das das bestehende Python-SDK spiegelt und Governance sowie manipulationssichere Signaturen für TypeScript-basierte AI-Agents bereitstellt. Das Paket fungiert als Thin Client für api.asqav.com und weist dieselbe REST-API sowie dasselbe Verhalten wie das Python-Pendant auf. Zur Gewährleistung von Revisionssicherheit erzeugt das SDK ML-DSA-65-Signaturen (FIPS 204), die über OpenTimestamps in der Bitcoin-Blockchain verankert werden. Die Lösung zielt auf die Integration in gängige TypeScript-Agent-Frameworks wie Vercel AI SDK, LangChain.js und Mastra ab, um Tool-Calls kryptografisch zu signieren, lückenlose Audit Trails zu ermöglichen und Policy Enforcement durchzusetzen. Der Quellcode ist unter MIT-Lizenz in einem GitHub-Monorepo verfügbar; TypeScript- und Python-SDKs sind auf API-Ebene versionssynchronisiert, werden jedoch unabhängig voneinander released.
Signierte, wiederverwendbare Attestierungen für die Verifikation von KI-Agenten
Ein Entwickler hat ein technisches Konzept vorgestellt, das redundante Prüfungen in Multi-Agenten-Systemen eliminiert: Verifikationsergebnisse werden als signierte, portable und wiederverwendbare Attestierungen modelliert. Die als Open-Source (Apache-2.0) veröffentlichte Implementierung „Erabi“ überwacht periodisch kostenpflichtige Agent-Services und generiert JSON-Attestierungen, die mittels Ed25519 über eine RFC-8785-kanonisierte Payload signiert werden. Über dedizierte Endpunkte können andere KI-Agenten diese Attestierungen abrufen und kryptografisch validieren. Aktuell deckt das Verzeichnis 16 Pay-per-Call-Dienste ab. Das Verfahren adressiert wesentliche Ineffizienzen autonomer Agenten-Infrastrukturen: Anstatt bei jeder Interaktion Vertrauen und Funktionsfähigkeit neu zu evaluieren, genügt eine einmalige Signaturprüfung. Dies senkt API-Aufrufe, Latenzen und laufende Betriebskosten in automatisierten Agenten-Netzwerken erheblich.
akm 0.7.0 Released with Proposal Queue and Bench
akm 0.7.0 is a technical release that introduces a durable proposal queue for agent-generated changes, three new non-mutating CLI commands (reflect, propose, distill), a first-class "lesson" asset type for synthesized knowledge, opt-in LLM feature gates, and a paired-run benchmarking tool (akm-bench v1). The proposal queue stores drafts outside the asset tree until explicitly accepted, and proposed assets are excluded from default search unless included. Seven bounded in-tree LLM call sites are gated behind llm.features.* flags (all false by default) with a tryLlmFeature() wrapper providing fallbacks and timeouts. The release also includes multiple security, UX, and hygiene hardenings and is opt-in for users upgrading from 0.6.x.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.