Governance Envelope

Ein Governance Envelope ist das strukturierte Paket, das vor der Ausführung um eine vorgeschlagene Agentenaktion zusammengestellt wird und alles enthält, was eine Bewertungskomponente zur Bewertung dieser Aktion benötigt. Das MAS-SAFR-Whitepaper (Safeguards for Agentic Finance at Runtime) definiert drei Informationsklassen. Action: der Aktionstyp sowie Umfang und Parameter des Vorschlags. Action Trace: die tatsächlichen Schritte, die der Agent auf dem Weg zum Vorschlag ausgeführt hat, einschließlich der aufgerufenen Werkzeuge, abgerufenen Daten und durchgeführten Prüfungen. Kontextmetadaten: die Identität des Agenten, das anwendbare Agentenmandat, der aktuelle Konto- oder Systemzustand und die geltenden Policy-Beschränkungen.

Das Envelope existiert, weil Governance-Entscheidungen konsistente Eingaben benötigen. SAFR bezeichnet Fragmentierung als eine von drei Lücken in der aktuellen Governance-Infrastruktur: Pro Bereitstellung konfigurierte Leitplanken erzeugen Aufzeichnungen, die nicht in einem einheitlichen Format auditiert werden können. Wenn jede Aktion in derselben Struktur eintrifft, wird die Bewertung wiederholbar, Ergebnisse werden zwischen Agenten vergleichbar und der Audit-Datensatz hat für jeden Workflow dieselbe Form.

Die schwierige Frage ist die Authentizität. Sowohl Aktionsdetails als auch Action Trace werden vom Agenten deklariert, und eine ausgefeilte adversariale Injektion kann beides gemeinsam fälschen, sodass der Datensatz intern konsistent bleibt. Die Antwort des Whitepapers lautet: „Das Envelope wird daher als Dokument behandelt, dessen Herkunft authentifiziert werden muss, und nicht lediglich als Aufzeichnung dessen, was der Agent berichtet hat.“ In der Praxis erfüllt eine Authentifizierung durch Konstruktion diese Anforderung: Das Envelope wird an einem Kontrollpunkt innerhalb des Ausführungspfads aus dem abgefangenen Aufruf selbst zusammengestellt, sodass die Governance-Schicht den von ihr bewerteten Datensatz erstellt.

Im SAFR-Aktionslebenszyklus kommt das Envelope zuerst: Es wird auf Vollständigkeit und Kohärenz geprüft, anschließend wird die Agentenidentität verifiziert, Kontrollen werden abgerufen und eine Disposition zurückgegeben. Das eingereichte Envelope wird mit jedem Ergebnis in das Audit Log geschrieben und damit Teil der manipulationsnachweisbaren Lineage. In KLA übernimmt der Kontrollpunkt im Ausführungspfad diese Funktion in der SAFR-Implementierung.