Halo: 为AI代理打造防篡改运行时审计证据

Show HN: Halo – open-source, tamper-evident runtime evidence for AI agents

Halo 是一个开源项目，专为 AI 代理提供防篡改的运行时记录。它通过哈希链技术，将代理的每一次工具调用、模型请求和数据访问都转化为不可修改的审计日志。无需信任供应商，任何方均可独立验证日志的完整性。当客户安全团队询问“你的代理对我们的数据做了什么”时，你只需提供一个可验证的链接，而非冗长的文字说明。该项目零运行时依赖，仅使用标准库，代码量小且易于审计，支持 Python 和 TypeScript，完美适配 SOC 2、AIUC-1 等合规场景。

"当客户的安全团队询问你的代理对他们的数据做了什么时，你递给他们的是一个链接，而不是一段文字。"