Sponsio — Compagnon du Cycle de Vie de la Sécurité des Agents

Ce qu'il fait

Cette compétence transforme un agent en orchestrateur de sécurité pour le runtime Sponsio. Elle permet le cycle de vie complet du garde-fou des agents : de l'installation initiale et l'extraction automatisée de contrats au réglage en mode observation et l'application finale en production.

Quand l'utiliser

Activez cette compétence lorsque l'utilisateur a besoin de sécuriser un agent IA, d'auditer les configurations d'outils pour les risques de sécurité (comme les fuites de données ou les écritures non protégées), de générer un fichier de politique sponsio.yaml à partir d'une base de code, ou de déboguer pourquoi une règle de sécurité spécifique s'est déclenchée (ou a échoué).

Ce qui est inclus

• Workflows : Cinq modes de fonctionnement distincts : Configuration Initiale (W1), Audit et Affinement (W2), Réglage en Observation (W3), Passage à l'Application (W4), et Dépannage (W5).
• Outillage : Orchestration directe du CLI sponsio, incluant les commandes onboard, scan, validate, check et report.
• Connaissances : Une référence complète des modèles déterministes temporels, d'arguments et de ressources (ex: must_precede, rate_limit, token_budget).

Agents compatibles

Compatible avec tout agent capable d'exécuter des commandes shell et de gérer des fichiers locaux, spécifiquement ceux utilisant LangGraph, CrewAI, OpenAI Agents SDK ou des runtimes Python/TypeScript personnalisés.