AI News HubLIVE
サイト内リライト2 分で読了

Panoptes – AI監査とアライメントレイヤー

Panoptesは、AIエージェントの操作を監視し、すべてのツールコール、ファイル読み取り、シェルコマンドを記録し、検索可能な監査証跡とポリシー強制を提供するオープンソースのAI監査・アライメントレイヤーです。

ソースHacker News AI著者: mpadilla

Panoptesは、AIエージェント向けの監査・アライメントレイヤーで、企業がClaude Code、Codex、HermesなどのAIコーディングエージェントを大規模に導入する際の可視性の問題を解決します。これらのエージェントはファイルシステム、シェル、API、本番インフラにアクセスできますが、実際の行動を包括的に記録する仕組みが従来は不足していました。Panoptesは、すべてのツールコール、ファイル読み取り、シェルコマンド、判断をキャプチャし、統一された検索可能な監査証跡を構築し、設定可能なポリシーで危険な操作を事前にブロックできます。

プロジェクトはモジュラーアーキテクチャを採用しています。キャプチャアダプター層はMITM HTTPプロキシまたはネイティブプラグイン(Hermesのフックなど)でエージェントアクティビティを傍受します。正規化層は異なるエージェント形式を共通のイベントスキーマに変換し、ストレージ層はSQLiteベースで効率的でスレッドセーフなデータベースを提供します(7つのインデックスで高速クエリをサポート)。最後にCLIは、クエリ、ステータス、セッション、エビデンスチェーン、ポリシー管理など9つのコマンドを提供します。ポリシーエンジンはYAMLルールをサポートし、contains、正規表現、スコープ制限、レート制限など8種類の条件演算子と、allow、warn、blockの3つのアクションを実行できます。

現在、Claude Code、OpenAI Codex、Google Antigravity、Hermes Agent、Gemini CLI、Cursor CLIなどのHTTPベースのエージェントをサポートしています。インストールはpip install panoptesで行い、その後プロキシを起動するかHermesプラグインをインストールすればキャプチャを開始できます。プロジェクトは活発に開発中で、コアインフラ(プロキシキャプチャ、Hermesプラグイン、ストレージエンジン、CLI、ポリシーエンジン)は完了し、40件のテストに合格しています。Webダッシュボードなどの追加機能は計画中です。PanoptesはApache 2.0ライセンスで提供されており、アダプター、ダッシュボード、Postgresストレージバックエンド、コンプライアンスポリシーパックへの貢献を歓迎しています。

このプロジェクトはmiggy-codeによって開発され、claude-code-trace、claude-tap、Langfuse、Arize Phoenixなどのオープンソースプロジェクトからインスピレーションを得ています。名称はギリシャ神話の百眼の巨人パノプテスに由来し、決して瞬きしない監視者を意味します。AIエージェントが企業で広く使われるようになる中、Panoptesは組織に必要な透明性と制御を提供し、エージェントの行動が監査可能で追跡可能、管理可能であることを保証します。