Diagrid представляет верифицируемое исполнение для AI-агентов и рабочих процессов в Dapr 1.18

01Введение

Компания Diagrid, разработчик надежной платформы для критически важных рабочих процессов и автономных AI-агентов, а также создатель Distributed Application Runtime (Dapr) — проекта, вышедшего на уровень graduated в Cloud Native Computing Foundation (CNCF), — объявила о выпуске Dapr 1.18. Этот релиз представляет собой значительное обновление, закладывающее новую основу для доверенных AI-агентов, рабочих процессов и распределенных приложений.

02Ключевые нововведения: верифицируемое исполнение

Dapr 1.18 вводит три взаимосвязанные возможности, которые позволяют организациям криптографически верифицировать, как была выполнена работа, какая идентичность имела custody (контроль над данными) и осталась ли история выполнения нетронутой:

• Workflow History Signing (Подписание истории рабочего процесса): История выполнения рабочего процесса может быть криптографически подписана, что делает записи выполнения защищенными от изменений и независимо верифицируемыми. Подписи создаются идентичностями приложений, основанными на открытом стандарте SPIFFE.
• Workflow History Propagation (Распространение истории рабочего процесса): Линия происхождения выполнения может передаваться через границы рабочих процессов, сервисов и приложений, позволяя нижестоящим системам понимать и проверять происхождение и историю запросов.
• Workflow Attestation (Аттестация рабочего процесса): Действия и дочерние рабочие процессы могут получать аттестованный контекст выполнения, что позволяет принимать решения на основе политик, безопасности, соответствия требованиям и доверия, опираясь на проверенное происхождение.

Вместе эти возможности позволяют организациям создавать криптографические цепочки выполнения, которые охватывают рабочие процессы, сервисы и AI-агентов.

03Проблема верификации в AI и рабочих процессах

За последнее десятилетие индустрия добилась огромного прогресса в обеспечении отказоустойчивости распределенных систем. Приложения могут восстанавливаться после сбоев, рабочие процессы — возобновляться после падений, а AI-агенты — повторять неудачные операции и продолжать выполнение в рамках длительных процессов. Однако один критический вопрос оставался в значительной степени без ответа: можно ли верифицировать выполнение?

Когда AI-агент принимает решение, вызывает инструмент, делегирует работу другому агенту или запускает рабочий процесс, возникает ряд вопросов: как доказать, что именно произошло и какие идентичности участвовали? Как команды безопасности могут проверить, что история выполнения не была изменена? Как команды соответствия могут установить цепочку custody для критических решений? И как нижестоящие системы могут определить, можно ли доверять контексту выполнения?

Dapr 1.18 предлагает новый ответ на эти вопросы: верифицируемое исполнение (Verifiable Execution).

04Фундамент для доверенных AI-систем

По мере того как организации все активнее развертывают AI-агентов в производственных средах, отраслевые усилия все больше фокусируются на управлении, интероперабельности и доверии. Верифицируемое исполнение представляет собой важный шаг к внедрению криптографической целостности и происхождения в агентные системы.

Организации все чаще должны доказывать такие вещи, как происхождение решений AI, соответствие нормативным требованиям, операционную подотчетность, происхождение данных, а также целостность программного обеспечения и инфраструктуры. Те же принципы, которые преобразовали доставку программного обеспечения через подписание, аттестацию и безопасность цепочки поставок, теперь распространяются на выполнение рабочих процессов и AI-системы. Dapr 1.18 привносит эти принципы в распределенные приложения, рабочие процессы и AI-агентов.

05Другие важные улучшения в Dapr 1.18

• Jobs API теперь стабилен: API для планирования будущих и повторяющихся работ перешел в статус stable в версии 1.18, подкрепленный тестами регрессии производительности и готовый к критически важным для производства запланированным нагрузкам.
• Hot-reloading компонентов и конфигураций стал общедоступным (GA): Горячая перезагрузка компонентов и конфигураций теперь доступна в общем доступе, что позволяет обновлять конфигурацию без простоев и без перезапуска приложений. Горячая перезагрузка включена по умолчанию для шести типов ресурсов, включая подписки и HTTP-эндпоинты.
• Улучшения Actor API: Приложения-акторы теперь могут открывать один двунаправленный gRPC-поток к sidecar-контейнеру для получения всех типов обратных вызовов, не открывая входящий порт сервера, что упрощает сетевую настройку и уменьшает поверхность атаки.
• Безопасность и сетевые возможности рантайма: Рантайм 1.18 включает поддержку IPv6 и dual-stack, а также соответствующую RFC 7230 обработку hop-by-hop заголовков при вызове сервисов.

Эти возможности были спроектированы и реализованы инженерами Diagrid в сотрудничестве с сообществом Dapr.

06Доступность и дальнейшие шаги

Dapr 1.18 доступен сегодня в виде open-source релиза и на платформе Diagrid Catalyst Cloud. Разработчики, которые создавали приложения, рабочие процессы или агентов локально с помощью Dapr, могут развернуть и запустить их на Catalyst с рантаймом v1.18, используя возможности управления рабочими процессами и агентами, а также визуализацию. Дополнительная поддержка функций Dapr 1.18 будет доступна на Catalyst позднее в этом месяце.

Dapr 1.18 можно установить через Dapr CLI или обновить на кластерах Kubernetes с помощью бесплатного сервиса Diagrid Conductor. Полные примечания к релизу, включая руководство по обновлению и полный список изменений, доступны на github.com/dapr/dapr/releases/tag/v1.18.0. Для получения более подробной информации и глубокого погружения в новые возможности можно прочитать блог-пост о Dapr 1.18, а также зарегистрироваться на вебинар.

07О компании Diagrid

Diagrid помогает предприятиям создавать надежные и безопасные распределенные системы и AI-агентов. Основанная создателями open-source Distributed Application Runtime (Dapr), Diagrid предоставляет агентный инфраструктурный слой, который обеспечивает долговечное выполнение, безопасную межсервисную связь, AI-оркестрацию и криптографическое доверие для современных облачных и AI-приложений. Флагманский продукт компании, Diagrid Catalyst, сочетает долговечные рабочие процессы с продвинутой идентификацией, контролем доступа и управлением в стиле zero-trust, позволяя командам запускать долгоживущие, критически важные агентные нагрузки без потери состояния или компрометации безопасности. Diagrid является ведущим мейнтейнером Dapr в рамках Cloud Native Computing Foundation (CNCF) и членом Agentic AI Foundation (AAIF). Организации в строго регулируемых секторах, таких как финансовые услуги и здравоохранение, используют Diagrid для оркестрации мультиагентных рабочих процессов, обеспечения детального контроля доступа к данным и криптографической аттестации того, какие агенты что и когда делали в их инфраструктуре.