Knot | Signed Audit Trail for AI Agents

Knot is a signed, tamper-evident audit trail for AI agents. The repository and its documentation publish on 1 September 2026.

Kad palīgs kaut ko meklē, uzraksta atbildi vai saglabā darbu, Knot saglabā darbību un tās rezultātu kopā. Katra jauna piezīme ir saistīta ar iepriekšējo, tāpēc pilna secība paliek skaidra un vēlākas izmaiņas nevar tikt paslēptas.

Ja kāds jautā, kāpēc palīgs izdarīja izvēli, nevienam nav jārekonstruē stāsts no atmiņas. Apliecinātā secība parāda precīzu kārtību, slēpj jutīgas detaļas un ļauj otram cilvēkam pārbaudīt, kas notika. Atbilde nāk no sākotnējās izpildes, nevis no kopsavilkuma, kas uzrakstīts pēc fakta.

Knot izveido pierādījumus, kamēr aģents strādā, nevis lūdz komandām tos rekonstruēt nedēļas vēlāk. Tas ieraksta darbības un rezultātus, maskē atbalstītos noslēpumus pirms saglabāšanas, paraksta laika līniju un eksportē pārnēsājamu komplektu nākamajam pārskatītājam.

Pārnēsājams komplekts un publiskā atslēga

Kad sākas incidents, reakcijas komanda strādā ar oriģinālo laika līniju, rīku rezultātiem un failu izmaiņām. Knot iesaiņo šos pierādījumus ar parakstītu sakni, lai iekšējais pārskatītājs vai trešā puse varētu pārbaudīt secību bezsaistē, nevis apspriest rekonstruētu kontu.

Knot ieraksta aģenta izpildi tās norises laikā, maskē atbalstītos noslēpumus, saista notikumus parakstītā Merkle struktūrā un eksportē pārnēsājamu komplektu. Pārskatītājs var rekonstruēt un pārbaudīt izpildi bezsaistē ar publisko atslēgu.

Parakstīts aģenta ieraksts. Lasiet žurnālu jebkurā pagātnes brīdī.

Pamatojuma sertifikāti, kurus jebkurš pārskatītājs pārbauda bezsaistē, lineārā laikā.

Papildināšanas ķēdes notikumu izcelsme ar hash saitēm, bez klusām izmaiņām.

Izveidojiet pirmo parakstīto izpildi, eksportējiet tās pierādījumu komplektu un pārbaudiet rezultātu bezsaistē, izmantojot tikai publisko atslēgu. Ražotājam un recenzentam nekad nav jādalās ar uzticību.

Divi jautājumi nosaka iepirkumu: kur tas darbojas un kas to kontrolē. Knot darbojas uz aparatūras, kas jums jau pieder, uz vietas vai Eiropas reģionā, tāpēc reģistrs paliek jūsu izvēlētās robežas iekšienē. Jūs turat parakstīšanas atslēgu, un verifikācijai nepieciešama tikai publiskā puse, tāpēc suverenitāte ir noklusējums, nevis jauninājums, par kuru jums jāvienojas.

Pārnēsājams komplekts plus publiskā atslēga

Operatīvais ieguvums ir mazāk stundu, kas pavadītas vēstures atjaunošanā. Audita ieraksts tiek veidots, kamēr aģents strādā, incidentu komanda uzreiz saņem precīzu hronoloģiju, un ārējais recenzents var pārbaudīt to pašu pārnēsājamo pierādījumu bez piekļuves ražošanas pakalpojumam.

Bezsaistē, uz klēpjdatora, bez pakalpojuma

Pierādījumi par skartajiem datiem, PII maskēta

Pārbaudāma automatizētu lēmumu izsekojamība

Iemesls rūpēties ir noturīgs ieraksts, nevis informācijas panelis. Knot saglabā parakstītu, hronoloģisku ierakstu par to, ko dara jūsu AI aģenti, un trešā puse to var pārbaudīt bezsaistē. Tas, vai šis ieraksts atbilst juridiskai vai regulatīvai prasībai, ir atkarīgs no piemērojamās prasības un tā, kā jūsu organizācija to izmanto.

Ir godīgi jautāt, vai kaut kas tāds ir jūsu pārziņā. Nav. Knot darbojas palīga aizmugurē un saglabā ierakstu, nepārtraucot to, ko jūs darāt. Jūs saņemat ieguvumu, kad rodas jautājums, uz kuru nepieciešama skaidra, pārbaudāma atbilde.

Jums nav jāsaprot, kā tas darbojas, lai izbaudītu to, ko tas sniedz. Iedomājieties to kā numurētu kvīšu grāmatiņu vai otru cilvēku, kas skaita kasi. Jūs nekad neredzat darbu, bet varat uzticēties rezultātam, jo tas ir padarīts grūti viltojams. Šeit ir četri vienkārši iemesli, kāpēc tas ir svarīgi.

Katra darbība un rezultāts paliek secībā

Saglabā ierakstu, ko neviens nevar klusi mainīt

Tu pats to nekad neizmantosi. Bet tas ir mazs, rūpīgs rīks, kas palīdz saglabāt godīgu ierakstu par to, ko datora palīgi dara tavā vārdā. Lūk, visa ideja, vienkārši soli pa solim, ar ikdienas piemēru katram solim.

Žurnāls lokālajā diskā, nevis piegādātāja datubāzē

Mitināts izsekošanas skatītājs ieraksta, ko izpilde darīja. Novērtēšanas pakalpojums glabā rezultātus infrastruktūrā, kas tos radīja. Novērojamības starpniekserveris atrodas blakus trafikam. Datubāzes audita žurnāls ir rinda tabulā, ko kāds joprojām var atjaunināt. Neviens no tiem neparaksta notikumu, nerada Merkla sakni un neatbalsta bezsaistes pārbaudi. Knot ir optimizēts rakstīšanai pārbaudāmības labad: dizaina centrs ir parakstīts notikums, nevis informācijas panelis.

ir izsekošanas platformas, nevis datubāzes

knotd dēmons pakļauj commit_event, replay un subscribe rīkus, kā arī knot:// resursus, izmantojot specifikācijai atbilstošu MCP Streamable HTTP transportu, ar stdio tiltu vietējai redaktora pievienošanai. Bearer-token autentifikācija izmanto nemainīga laika salīdzināšanu. knot CLI atspoguļo tās pašas darbības ar tipizētiem iziešanas kodiem, lai atvieglotu skriptēšanu čaulā.

Nav nepieciešama dēmona uzticēšanās, lai to patērētu

Jebkurš notikumu diapazons, deterministisks

Projekcijas ir materializēti žurnāla lasīšanas skati. ProjectionSet tās karsti atsvaidzina pēc noklusējuma vienas sekundes intervāla, ar aukstu atsvaidzināšanu lasīšanas laikā. Katra projekcija ir deterministiska: atkārtojot tās pašas darbības, jāiegūst tie paši baiti, kas padara atkārtošanas sertifikātu jēgpilnu.

Neatmaskēti dati nekad netiek ierakstīti

18+ regulārās izteiksmes, no AWS līdz Anthropic

Detektori, kas darbojas katram notikumam

Redakcijas cauruļvads apstrādā katru notikuma JSON struktūru pirms uzglabāšanas un aizstāj akreditācijas datus un PII ar hash-stabiliem vietturiem. Redakcija tiek piemērota ievadē, nekad izvadē, tāpēc dēmons nekad netur neatmaskētos datus. Atslēgu atpazītājs darbojas ar veseliem vārdiem, tāpēc donation_token nesakrīt ar token.

Atkārtoti atvasināt un pārbaudīt bezsaistē

Kanoniskais kodējums, valodas pārnēsājams

Ražotājs un pārbaudītājs nekad nedalās uzticībā

Katrs notikums tiek parakstīts pār tā kanonisko kodējumu, tāpēc paraksts ir pārnēsājams starp valodām un izdzīvo atšķirīgu serializētāju. Pārbaude notiek bezsaistē un prasa tikai publisko atslēgu, tāpēc lejupstraumes patērētājam nekad nav jāuzticas procesam, kas izveidoja ierakstu.

Katra stāvokļa maiņa aģenta dzīves ciklā tiek fiksēta kā nemainīgs notikums: LLM izsaukumi, rīku izsaukumi, ziņojumi, failu labojumi, stāvokļa momentuzņēmumi, zaru pārvietošana. Katram ir deterministisks BLAKE3 satura ID, tāpēc tā paša notikuma atkārtota ievade ir bezdarbība. Lapu jaukumi veido Merkle koku katram izpildes gadījumam, un tā vienīgā sakne ir tas, ko apliecinājums paraksta.

Koks katram izpildes gadījumam, O(1) pievienošana

Ražošanas forma, parakstīta un pārbaudīta

Knot ir pašmitināms, bezsaistē pārbaudāms notikumu žurnāls AI aģentu izpildēm. Notikumi iziet cauri rediģēšanai uzglabāšanā, kļūst par lasīšanas skatiem un tiek atklāti caur vienu autentificētu galapunktu. Katram solim ir viens uzdevums, tāpēc ceļš no izdotā notikuma līdz pierādāmam komplektam ir viegli izsekojams un auditejams.

Pārbaudītājs ir atsevišķa programma. Tas neuzticas nekam, ko nevar pārrēķināt no neapstrādātajiem notikumiem.

SPRIEDUMS: PĀRBAUDĪTS, žurnāls ir autentisks un nemainīts

uzticības žurnāla jaukumu ķēde: neskarta

Merkle saknes atkārtoti iegūtas: 3 / 3 sakrīt

pārbaudīt eksportētu izpildes komplektu pret publisko atslēgu

Komplekts plus publiskā atslēga, nekas cits

Visa būtība ir bezsaistes pārbaudāmība. Eksportējiet izpildi pārnēsājamā komplektā, nododiet to un publisko atslēgu trešajai pusei, un viņi atkārtoti iegūst katru Merkle sakni no neapstrādātajiem notikumiem, pārbauda katru parakstu un nonāk pie sprieduma. Nav pakalpojuma, nav tīkla un nav uzticības ražotājam. Šis ir pārbaudītāja izvads.

Bezsaistē, nav pakalpojuma, kam uzticēties

Aģenta izsekošana, datu ieraksts, cauruļvada inventarizācija

Vietējā infrastruktūrā, ES reģionā, jūsu aparatūrā

Knot saglabā parakstītu, hronoloģisku ierakstu par to, ko dara jūsu AI aģenti. Tas parāda darbības, datu atsauces un cauruļvada komponentus, kas ir iekļauti izpildē, un trešā puse var pārbaudīt visu vēsturi bezsaistē, nepaļaujoties uz mitinātu pakalpojumu. Izmantojiet iegūto ierakstu kopā ar juridiskajām, politikas un darbības kontrolēm, kas attiecas uz jūsu organizāciju.

Saglabā godīgu ierakstu par to, ko AI darīja

Kad datora palīgs kaut ko dara jūsu vietā, kādam vajadzētu spēt vēlāk atskatīties un redzēt tieši, ko tas darīja, secībā, bez klusām izmaiņām. Knot pieraksta katru darbību, sasaista darbības kopā, aizzīmogo tās un ļauj otram cilvēkam pārbaudīt visu ierakstu, neuzticoties pirmajam.

Pret viltošanu izturīga dienasgrāmata par to, ko

Atsevišķs bezsaistes binārais fails, tikai publiskā atslēga

Merkle sakne katram izpildes gadījumam, BLAKE3 lapas

Knot ir parakstīts, satura adresēts notikumu žurnāls AI aģentu izpildēm. Katram ierakstam ir sava identitāte, katrai izpildei ir sava Merkle sakne, un trešā puse var pārbaudīt vēsturi klēpjdatorā ar publisko atslēgu. Notikumu žurnāls, rediģēšana, lasīšanas skati, atkārtošanas paziņojums, bezsaistes pārbaudītājs un galapunkts darbojas kopā kā viena ierakstu sistēma.

Notikums tiek ierakstīts, kamēr aģents darbojas

Noslēpumi tiek aizstāti pirms saglabāšanas

Precīzs stāvoklis pirms un pēc saglabāts

Katrs nodošanas posms saglabā savu izcelsmi