RFC: Signed audit trail for Sim workflow executions

Aberta
  • Algo errado?
#3,975 1 comentário 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
5/5
Tempo estimado
Mais de uma semana
Facilidade para iniciantes
25/100
Tipo de issue
Funcionalidade
Clareza
Precisa de esclarecimento
Status de atividade
Estagnada
Stack de tecnologia
node.js, typescript
Domínio
backend, cryptography, security

Direção de pesquisa

No repository files, tests, or entry points are identified. Start by locating the workflow execution layer and MCP integration, then clarify the receipt format, signing scope, export behavior, and offline verification criteria before implementation.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

Problem

Sim Studio orchestrates AI agent workflows visually, but the execution history of those workflows has no cryptographic integrity guarantees. For enterprise deployments, teams need to verify that workflow execution records haven't been modified — especially when agents handle sensitive data or make consequential decisions.

Proposal

Add optional Ed25519 receipt signing to Sim's workflow execution layer. Each node execution in a workflow would produce a signed receipt capturing the decision, input/output hashes, and execution metadata. These receipts could be exported as self-contained, offline-verifiable audit bundles.

Reference

protect-mcp implements this pattern (MIT, npm v0.5.3). Receipt format: IETF Internet-Draft. Since Sim supports MCP, the simplest integration path is wrapping MCP servers with npx protect-mcp -- <server> for zero-code receipt signing.

Happy to discuss and contribute.

Linguagem predominante
TypeScript
Estrelas
29.8k
Forks
3.9k
Merge médio
1h 44min
PRs com merge (30d)
841

Preparar o ambiente

Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de simstudioai/sim

Todas as issues de simstudioai/sim

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.