如何在AutoGen中实现企业级代理治理的加密行动收据（AAR）？

👁 20 次阅读

如何在AutoGen中实现企业级代理治理的加密行动收据（AAR）？

问题来源：https://github.com/microsoft/autogen/issues/7353

现象描述

AutoGen是一个适用于企业级用例的多代理对话和工作流平台。在企业部署中，需要可验证的审计跟踪，不仅包括日志，还需要加密证明：

• 哪个代理被指示执行什么操作
• 每个代理实际执行了什么
• 消耗和产生了哪些数据
• 输出在代理之间是否被篡改

当前的可观察性（LLM跟踪、对话日志）可以捕捉发生的事情，但不能向外部审计员或合规系统提供证明。

原因分析

企业级应用对安全性和可追溯性要求极高。当前的日志记录系统无法提供足够的加密证明，因此需要引入加密行动收据（AAR）功能。

完整解决方案

1. 引入AAR功能

根据GitHub issue的讨论，AutoGen计划引入AAR功能，以提供加密证明。以下是实现AAR功能的步骤：

# 假设AutoGen已实现AAR功能
def generate_aar(agent_id, action, data):
    # 生成加密行动收据
    aar = {
        "agent_id": agent_id,
        "action": action,
        "data": data,
        "signature": generate_signature(data)  # 生成数据签名
    }
    return aar
def verify_aar(aar):
    # 验证加密行动收据
    if not verify_signature(aar["data"], aar["signature"]):  # 验证数据签名
        raise Exception("Invalid AAR signature")
    return True

2. 使用AAR

在代理执行操作时，生成AAR并存储：

def execute_action(agent_id, action, data):
    aar = generate_aar(agent_id, action, data)
    store_aar(aar)  # 存储AAR
    # 执行操作
    perform_action(action, data)

3. 验证AAR

在需要验证操作时，使用AAR进行验证：

def verify_action(agent_id, action, data):
    aar = retrieve_aar(agent_id, action, data)  # 获取AAR
    if verify_aar(aar):  # 验证AAR
        return True
    return False

参数详解表格

参数	说明	示例
agent_id	代理ID	“agent123”
action	操作	“execute”
data	数据	{“input”: “data”}
signature	数据签名	“signature_value”

常见错误排查

1. AAR签名验证失败：检查数据签名是否正确生成和验证。 2. AAR存储失败：检查存储系统是否正常工作。 3. AAR检索失败：检查AAR存储位置是否正确。

总结

通过引入加密行动收据（AAR）功能，AutoGen可以提供企业级代理治理所需的加密证明。这将有助于提高企业级应用的安全性和可追溯性。

FAQ

1. AAR功能何时可用？ 据issue讨论，AAR功能正在开发中，具体发布时间尚未确定。

2. 如何生成AAR签名？ 可以使用加密算法（如SHA-256）对数据进行签名。

3. 如何验证AAR签名？ 可以使用相同的加密算法验证签名是否正确。