RFC: Signed audit trail for Sim workflow executions
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- node.js, typescript
- Área
- backend, cryptography, security
Línea de trabajo
No repository files, tests, or entry points are identified. Start by locating the workflow execution layer and MCP integration, then clarify the receipt format, signing scope, export behavior, and offline verification criteria before implementation.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Problem
Sim Studio orchestrates AI agent workflows visually, but the execution history of those workflows has no cryptographic integrity guarantees. For enterprise deployments, teams need to verify that workflow execution records haven't been modified — especially when agents handle sensitive data or make consequential decisions.
Proposal
Add optional Ed25519 receipt signing to Sim's workflow execution layer. Each node execution in a workflow would produce a signed receipt capturing the decision, input/output hashes, and execution metadata. These receipts could be exported as self-contained, offline-verifiable audit bundles.
Reference
protect-mcp implements this pattern (MIT, npm v0.5.3). Receipt format: IETF Internet-Draft. Since Sim supports MCP, the simplest integration path is wrapping MCP servers with npx protect-mcp -- <server> for zero-code receipt signing.
Happy to discuss and contribute.
- Lenguaje dominante
- TypeScript
- Estrellas
- 29.8k
- Forks
- 3.9k
- Merge medio
- 1 h 44 min
- PR fusionados (30 d)
- 841
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de simstudioai/sim
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
simstudioai/sim#9831 ·
Los mantenedores suelen responder en 1 día
-
v2 API rate limits self-hosted installs by IP even with billing disabledPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100
simstudioai/sim#8452 ·
Los mantenedores suelen responder en 1 día
-
Railway template generates invalid ENCRYPTION_KEY (should be 64-char hex string)Quizá libre de nuevo @sahooarnav2007-gif la tomó hace 15 días y no hay ningún pull request abierto. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
simstudioai/sim#6246 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
simstudioai/sim#1204 · 8 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
simstudioai/sim#9734 ·
Los mantenedores suelen responder en 1 día
Todos los issues de simstudioai/sim
Issues similares
-
Bug: Cloudflare Pages static _redirects identity rule causes RSC Flight to reload as HTMLPosiblemente ocupada @Donvero la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Mantitup-Org/vista#210 ·
-
status: waiting for maintainer
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
mui/material-ui#49751 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
diplodoc-platform/transform#1184 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
JonasKruckenberg/imagetools#973 ·
Los mantenedores suelen responder en 1 día