RFC: Signed audit trail for Sim workflow executions

未關閉
#3,975 1 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視

維護者通常 1 天內回覆

還沒有人認領這個 Issue。

評估

難度
5/5
預估耗時
一週以上
新手友好度
25/100
Issue 類型
功能
描述清晰度
需要釐清
活躍度
停滯
技術堆疊
node.js, typescript

研究方向

No repository files, tests, or entry points are identified. Start by locating the workflow execution layer and MCP integration, then clarify the receipt format, signing scope, export behavior, and offline verification criteria before implementation.

由索引模型根據 Issue 內容生成。

描述

Problem

Sim Studio orchestrates AI agent workflows visually, but the execution history of those workflows has no cryptographic integrity guarantees. For enterprise deployments, teams need to verify that workflow execution records haven't been modified — especially when agents handle sensitive data or make consequential decisions.

Proposal

Add optional Ed25519 receipt signing to Sim's workflow execution layer. Each node execution in a workflow would produce a signed receipt capturing the decision, input/output hashes, and execution metadata. These receipts could be exported as self-contained, offline-verifiable audit bundles.

Reference

protect-mcp implements this pattern (MIT, npm v0.5.3). Receipt format: IETF Internet-Draft. Since Sim supports MCP, the simplest integration path is wrapping MCP servers with npx protect-mcp -- <server> for zero-code receipt signing.

Happy to discuss and contribute.

主要語言
TypeScript
星號
29.8k
分支
3.9k
平均合併
1 小時 44 分鐘
30 天內合併 PR
841

環境準備

這個專案沒有提供開發容器、Dockerfile 或貢獻指南,環境需要你自己搭建:先看它的 README,通用步驟見我們的新手貢獻指南。

從這裡開始

  1. 先讀完整個 Issue,再讀專案的貢獻指南。
  2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
  3. Fork 儲存庫,在一個分支上完成修改。
  4. 送出 Pull Request,並在描述裡引用這個 Issue 編號。

simstudioai/sim 的其他 Issue

查看 simstudioai/sim 的全部 Issue

相似的 Issue

更多 TypeScript Issue

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。