Dweve

Knot | Signed Audit Trail for AI Agents

Knot is a signed, tamper-evident audit trail for AI agents. The repository and its documentation publish on 1 October 2026.

What is Dweve Knot?

Knot is source-available software for signed, tamper-evident audit trails of AI-agent runs. It writes canonical signed entries, builds a separate Merkle root for each run and lets a recipient verify the delivered folder offline with the published public key. Redaction happens before storage. The operator owns the signing key and chooses the trust anchor; a Knot receipt records what the software did, but it cannot by itself prove that an external side effect actually happened. Repository access is currently requested through Dweve's contact page.

  • Each entry is signed over its canonical encoding, so changes to recorded content are detectable.
  • Each run carries its own Merkle root, exposing omissions as well as changed entries when the recipient recomputes it.
  • Verification needs the bundle and public key, not the writer service, network, database or account.
  • Redaction runs before storage, so secrets and personal data are removed before downstream copies are made.
  • The operator keeps the signing key and publishes the trust anchor; source access is requested from Dweve.

Choose the audience that matches your question

The page contains three selectable readings of the same subject.

For consumers

Knot huwa softwer b'sors miftuħ li jikteb irċevuta ffirmata u li turi t-tbagħbis ta' dak li għamel aġent tal-AI waqt li kien jaħdem. Kull min għandu r-rekord u ċavetta pubblika jista' jiċċekkja li l-kontenut tiegħu ma ġiex mibdul. Mill-1 ta' Ottubru 2026, il-verifikatur huwa xi ħaġa li tniżżel u tmexxi, mhux xi ħaġa li titlob għaliha.

For businesses

Knot huwa softwer b'sors miftuħ għal trails ta' verifika tal-aġenti tal-AI. Meta kontroparti, awditur jew regolatur jistaqsi x'għamel is-softwer awtomatizzat tiegħek, agħtihom rekord iffirmat u li juri t-tbagħbis. Jistgħu jivverifikawh offline b'ċavetta pubblika, mingħajr aċċess għas-sistemi tiegħek jew servizz dirett. Ir-repożitorju u d-dokumentazzjoni tiegħu jsiru pubbliċi fl-1 ta' Ottubru 2026, fl-ewwel rawnd tal-programm ta' rilaxx ta' fondazzjoni ta' Dweve.

For engineers

Knot huwa softwer b'sors miftuħ għal reġistri ta' verifika tal-aġenti tal-AI: reġistru ta' avvenimenti ffirmat u b'kontenut indirizzat għal ġirjiet tal-aġenti. Kull pass huwa daħla ttajpjata, iffirmata fejn tinkiteb, u kull ġirja ġġorr l-għerq Merkle tagħha. Verifikatur separat jivverifika l-folder li jirriżulta offline, mingħajr servizz, netwerk jew database.

Portabbli u verifikabbli b'mod indipendenti

Meta assistent ifittex xi ħaġa, jikteb tweġiba jew isalva xogħol, Knot iżomm l-azzjoni u r-riżultat tagħha flimkien. Kull nota ġdida hija marbuta ma' dik ta' qabilha, sabiex is-sekwenza sħiħa tibqa' ċara u bidliet aktar tard ma jistgħux jinħbew.

Jekk xi ħadd jistaqsi għaliex assistent għamel għażla, ħadd ma jkollu jibni mill-ġdid l-istorja mill-memorja. It-traċċa ssiġillata turi s-sekwenza eżatta, taħbi dettalji sensittivi u tħalli lil persuna oħra tiċċekkja x'ġara. It-tweġiba tiġi mill-ġirja oriġinali, mhux minn sommarju miktub wara l-fatt.

Knot joħloq l-evidenza waqt li jaħdem l-aġent, minflok ma jitlob lit-timijiet jibnuha mill-ġdid ġimgħat wara. Jaqbad azzjonijiet u riżultati, jimaskja sigrieti appoġġjati qabel il-ħażna, jiffirma l-kronoloġija u jesporta pakket portabbli għar-reviżur li jmiss.

Mill-operazzjoni għal reviżjoni indipendenti

Meta jibda inċident, it-tim tar-rispons jaħdem mit-timeline oriġinali, mir-riżultati tal-għodod u mill-bidliet fil-fajls. Knot jippakkja dik l-evidenza bl-għerq iffirmat tagħha, sabiex reviżur intern jew parti terza jkunu jistgħu jivverifikaw is-sekwenza offline minflok jiddiskutu kont li jkun inbena mill-ġdid.

Knot jirrekordja run ta' aġent kif iseħħ, jaħbi s-sigrieti appoġġjati, jgħaqqad l-avvenimenti fi struttura Merkle ffirmata, u jesporta bundle portabbli. Reviżur jista' jirrikostruwixxi u jivverifika r-run offline biċ-ċavetta pubblika.

Reġistru ta' aġent iffirmat. Aqra l-log fi kwalunkwe punt fil-passat.

Ċertifikati ta' raġunament li kwalunkwe verifikatur jiċċekkja offline, f'ħin lineari.

Provenjenza ta' avvenimenti b'katina ta' hashes, b'append biss, mingħajr editjar sieket.

Oħloq l-ewwel run iffirmat, esporta l-bundle tal-evidenza tiegħu u vverifika r-riżultat offline biss bil-pubbliku key. Il-produttur u r-reviżur qatt ma jkollhom jaqsmu l-fiduċja.

Żewġ mistoqsijiet jiddeċiedu l-akkwist: fejn jitmexxa, u min jikkontrollah. Knot jitmexxa fuq il-hardware li diġà għandek, on premise jew f'reġjun Ewropew, sabiex ir-reġistru jibqa' ġewwa fruntiera li tagħżel int. Int iżżomm iċ-ċavetta tal-iffirmar, u l-verifikazzjoni teħtieġ biss in-nofs pubbliku, għalhekk is-sovranità hija l-istandard aktar milli upgrade li tinnegozja għalih.

Il-qligħ operattiv huwa inqas sigħat biex terġa' tinbena l-istorja. L-audit trail jinħoloq hekk kif jaħdem l-aġent, tim ta' inċidenti jikseb iċ-ċronoloġija eżatta immedjatament, u reviżur estern jista' jivverifika l-istess evidenza portabbli mingħajr aċċess għas-servizz tal-produzzjoni.

inqas xogħol ta' audit, tweġibiet aktar malajr

Evidenza ta' dejta li ntmisset, PII moħbija

Traċċa provabbli ta' deċiżjonijiet awtomatizzati

Ir-raġuni biex timpurtak hija rekord dejjiemi, mhux dashboard. Knot iżomm rekord iffirmat u ordnat fil-ħin ta' dak li jagħmlu l-aġenti tal-AI tiegħek, u parti terza tista' tivverifikah offline. Jekk dak ir-rekord jissodisfax obbligu legali jew regolatorju jiddependi mir-rekwiżit applikabbli u minn kif l-organizzazzjoni tiegħek tużah.

Huwa ġust li wieħed jistaqsi jekk xi ħaġa bħal din hijiex tiegħek biex timmaniġġjaha. Mhijiex. Knot jaħdem wara l-helper u jżomm ir-rekord mingħajr ma jinterrompi dak li qed tagħmel. Tirċievi l-benefiċċju meta mistoqsija teħtieġ tweġiba ċara u verifikabbli.

M'għandekx għalfejn tifhem kif jaħdem biex tgawdi dak li jagħmel. Aħseb fih bħal ktieb ta' rċevuti numerati jew persuna oħra li tgħodd il-kaxxa. Qatt ma tara x-xogħol, imma tista' tafda r-riżultat għax sar diffiċli biex jiffalsifika. Hawn erba' raġunijiet sempliċi għaliex jimpurtah.

Kull azzjoni u riżultat jibqgħu fl-ordni

Iżomm rekord li ħadd ma jista’ jbiddel bil-kwiet

Int qatt mhu se tużah int stess. Imma huwa ħaġa żgħira u bir-reqqa li tgħin iżżomm rekord onest ta’ dak li jagħmlu l-għajnuna tal-kompjuter f’ismek. Hawnhekk l-idea kollha, pass pass, b’eżempju ta’ kuljum għal kull wieħed.

Offline, mingħajr kooperazzjoni tal-fornitur

Editja avveniment wieħed, l-għerq jinkiser

Reġistru fuq disk lokali, mhux db tal-fornitur

Għaliex il-verifikabbiltà offline tirbaħ

Viewer tat-traċċa ospitat jirreġistra dak li għamlet ġirja. Servizz ta’ evalwazzjoni jżomm ir-riżultati fl-infrastruttura li pproduċiethom. Proxy ta’ osservabilità joqgħod ħdejn it-traffiku. Log ta’ awditjar tad-database huwa ringiela f’tabella li xi ħadd xorta jista’ jaġġorna. Ħadd minnhom ma jiffirma avveniment, jipproduċi għerq Merkle, jew jappoġġa verifikazzjoni offline. Knot huwa miktub b’mod ottimizzat għall-verifikabbiltà: iċ-ċentru tad-disinn huwa l-avveniment iffirmat, mhux id-dashboard.

huma pjattaformi ta’ traċċa, mhux databases

Id-daemon knotd jesponi għodod commit_event, replay, u subscribe, flimkien ma' riżorsi knot://, fuq it-trasport MCP Streamable HTTP li jikkonforma mal-ispeċifikazzjoni, b'pont stdio għall-annessjar lokali tal-editur. L-awtentikazzjoni b'token Bearer tuża tqabbil ta' ħin kostanti. Il-CLI knot jirrifletti l-istess operazzjonijiet b'kodiċijiet ta' ħruġ tipizzati għal skriptjar faċli fil-shell.

L-ebda fiduċja fid-daemon biex tikkonsmah

Kwalunkwe firxa ta' avvenimenti, deterministika

Il-projezzjonijiet huma veduti tal-qari materjalizzati tal-log. Il-ProjectionSet jirrifreskahom jaħarqu fuq intervall default ta' sekonda waħda, b'rifresh kiesaħ fuq il-qari. Kull projezzjoni hija deterministika: li terġa' tilgħab l-istess avvenimenti permezz tagħha għandha tipproduċi l-istess bytes, li huwa dak li jagħmel attestazzjoni ta' replay sinifikanti.

Fajls ta' konfigurazzjoni għal kull klijent

Il-pipeline ta' redazzjoni jimxi fuq kull forma JSON ta' avveniment qabel il-ħażna u jissostitwixxi kredenzjali u PII b'postijiet ta' placeholder stabbli fil-hash. Ir-redazzjoni hija applikata fl-ingestjoni, qatt fuq l-output, għalhekk id-daemon qatt ma jżomm id-dejta mhux maskjata fl-ewwel lok. Il-matcher taċ-ċwievet huwa ta' kelma sħiħa, għalhekk donation_token ma jaqbilx ma' token.

Kodifikazzjoni kanonika, portabbli fil-lingwi

Il-produttur u l-verifikatur qatt ma jaqsmu fiduċja

Kull avveniment huwa ffirmat fuq il-kodifikazzjoni kanonika tiegħu, għalhekk il-firma hija portabbli bejn il-lingwi u tibqa' ħajja b'serialiser differenti. Il-verifikazzjoni hija offline u teħtieġ biss iċ-ċavetta pubblika, u għalhekk konsumatur downstream qatt ma jkollu jafda l-proċess li pproduċa r-rekord.

Kull bidla fl-istat fiċ-ċiklu tal-ħajja tal-aġent tinqabad bħala avveniment immutabbli, sejħiet tal-LLM, sejħiet tal-għodod, messaġġi, editjar ta' fajls, snapshots tal-istat, movimenti tal-fergħat. Kull wieħed iġorr ID ta' kontenut BLAKE3 deterministiku, għalhekk li terġa' tiddaħħal l-istess avveniment ma jagħmel xejn. Il-hashes tal-weraq jitimgħu siġra Merkle għal kull run, u l-għerq uniku tagħha huwa dak li jiffirma attestazzjoni.

Forma ta' produzzjoni, iffirmata u ttestjata

Knot huwa reġistru tal-avvenimenti li jista' jiġi ospitat waħdu u vverifikat offline għal runs ta' aġenti AI. L-avvenimenti jgħaddu mir-redazzjoni fil-ħażna, isiru veduti tal-qari, u jintwerew permezz ta' endpoint wieħed awtentikat. Kull pass għandu xogħol wieħed, għalhekk it-triq mill-avveniment emess sal-bundle provabbli hija faċli biex issegwi u tivverifika.

Il-verifikatur huwa binarju separat. Ma jafdax f'xejn li ma jistax jerġa' jikkalkula mill-avvenimenti mhux ipproċessati.

VERDETT: IVVERIFIKAT, il-ktieb tal-kontijiet huwa awtentiku u mhux mibdul

għeruq Merkle derivati mill-ġdid: 3 / 3 jaqblu

ivverifika bundle ta' run esportat kontra ċavetta pubblika

knot: verifikazzjoni offline tal-ktieb tal-kontijiet

Jederiva mill-ġdid kull għerq għal kull run

Bundle flimkien ma' ċavetta pubblika, xejn aktar

Il-wegħda kollha hija verifikabbiltà offline. Esporta run f'bundle portabbli, agħtih u ċavetta pubblika lil parti terza, u dawn jidderivaw kull għerq Merkle mill-avvenimenti mhux ipproċessati, jiċċekkjaw kull firma, u jaslu għal verdett. L-ebda servizz, l-ebda netwerk u l-ebda fiduċja fil-produttur. Dan huwa l-output tal-verifikatur.

Traċċa tal-aġent, rekord tad-dejta, inventarju tal-pipeline

Fuq il-post, reġjun tal-UE, il-ħardwer tiegħek

Knot iżomm rekord iffirmat u ordnat skont iż-żmien ta' dak li jagħmlu l-aġenti tal-AI tiegħek. Juri l-passi, ir-referenzi tad-dejta u l-komponenti tal-pipeline preżenti f'run, u parti terza tista' tivverifika l-istorja kollha offline mingħajr ma tafda servizz ospitat. Uża r-rekord li jirriżulta flimkien mal-kontrolli legali, ta' politika u operattivi li japplikaw għall-organizzazzjoni tiegħek.

Timijiet li jmexxu assistenti tal-kompjuter

Iżomm rekord onest ta' dak li għamlet AI

Meta assistent tal-kompjuter jagħmel affarijiet għalik, xi ħadd għandu jkun jista' jħares lura aktar tard u jara eżattament x'għamel, fl-ordni, mingħajr ma nbidel xejn bil-kwiet. Knot jikteb kull pass, jissakkar il-passi flimkien, jissiġillahom, u jħalli persuna oħra tiċċekkja r-rekord kollu mingħajr ma jkollha tafda lill-ewwel waħda.

Binarju separat offline, biss iċ-ċavetta pubblika

Għerq Merkle għal kull run, weraq BLAKE3

Knot huwa reġistru ta' avvenimenti ffirmat u indirizzat bil-kontenut għal runs tal-aġenti tal-AI. Kull daħla ġġorr l-identità tagħha stess, kull run iżomm l-għerq Merkle tiegħu stess, u parti terza tista' tivverifika l-istorja fuq laptop biċ-ċavetta pubblika. Ir-reġistru tal-avvenimenti, ir-redazzjoni, il-veduti tal-qari, id-dikjarazzjoni tar-replay, il-kontrollur offline u l-endpoint jivvjaġġaw flimkien bħala sistema ta' rekord waħda.