Ihre Agenten. Ihre Umgebung. Ihre Nachweise.

Zwei Open-Source-Werkzeuge als Infrastruktur für KI-Agenten. Ghost kontrolliert den Zugriff auf die Umgebung. Replay zeichnet Ausführungen auf und hält technische Zustände nachprüfbar fest.

rappidAI Ghost: v0.3.0 · Integrierte Agentensicherheit · Experimentell
rappidAI Replay: Experimentell · Open Source
Quelle: GitHub · rappidAI-Research

Zwei unterschiedliche Fragen

Die Umgebung kontrollieren. Nachweise sichern.

Ghost und Replay sind Forschungsrichtungen, die sich ergänzen. Wir stellen sie hier nicht als ein gemeinsames, integriertes Produkt dar. Ihre aktuellen Implementierungen liegen in getrennten Repositories mit jeweils eigenen Garantien.

	rappidAI Ghost	rappidAI Replay
Frage	Worauf darf der Agent zugreifen – und wie wird mit verdächtigen Eingaben, sensiblen Aktionen und Laufzeitrisiken umgegangen?	Was ist während des Laufs passiert – und lässt sich der technische Zustand rekonstruieren?
Umfang	Eine integrierte Security-Runtime für autonome Agenten. Isolation, Täuschung per SHADOW, Prompt-Injection-Signale, eng begrenzte ASK-Entscheidungen, Laufzeitgrenzen und Nachweise greifen im selben Ablauf hinter ghost run ineinander.	Lokal ausgerichtete Infrastruktur, um Ausführungen von KI-Agenten aufzuzeichnen, wiederherzustellen, zu verzweigen, erneut auszuführen und zu vergleichen.
Kernfunktionen	ALLOW · DENY · SHADOW · ASK	RECORD · RESTORE · BRANCH · DIFF

ghostv0.3.0

$ mkdir -p ../ghost-demo$ cd ../ghost-demo$ ghost init$ ghost run -- echo "hello from ghost"

ALLOW · DENY · SHADOW · ASK

rappidAI Ghost

Eine integrierte Security-Runtime für autonome Agenten. Isolation, Täuschung per SHADOW, Prompt-Injection-Signale, eng begrenzte ASK-Entscheidungen, Laufzeitgrenzen und Nachweise greifen im selben Ablauf hinter ghost run ineinander.

v0.3.0 · Integrierte Agentensicherheit · Experimentell

DERZEIT IMPLEMENTIERT

Begrenzter Prompt-Injection Guard und deterministischer Vertrauenskontext
ALLOW / DENY / SHADOW / ASK mit exakter, auf die Session beschränkter Freigabe
Docker-Isolation ohne Root-Rechte sowie Grenzen für Speicher, CPU, PIDs, tmpfs und Laufzeit
Ausgehender HTTP/HTTPS-Verkehr mit exaktem Hostnamenabgleich; Abschottung hat Vorrang vor Freigaben
Belegbasierte Zusammenfassungen, Herkunftsnachweise, Vorfälle und Wiederherstellung nach Abstürzen
Adversariales GhostBench-Release-Gate mit 25 Szenarien: 25 PASS / 0 FAIL / 0 SKIP

Mehr erfahren Quellcode ansehen v0.3.0 Release

rappid replayCLI

$ rappid replay record -- <command>$ rappid replay verify <state-id>$ rappid replay restore <state-id>$ rappid replay branch <state-id>$ rappid replay diff <left-session-id> <right-session-id>

RECORD · RESTORE · BRANCH · DIFF

rappidAI Replay

Lokal ausgerichtete Infrastruktur, um Ausführungen von KI-Agenten aufzuzeichnen, wiederherzustellen, zu verzweigen, erneut auszuführen und zu vergleichen.

Experimentell · Open Source

DERZEIT IMPLEMENTIERT

Generische Aufzeichnung von Ausführungen
Verifizierte Wiederherstellung
Verzweigen und kontrollierte erneute Ausführung
Deterministischer Vergleich über mehrere Dimensionen
SQLite-Metadaten und inhaltsadressierte Zustände

Mehr erfahren Quellcode ansehen

Grenzen des Belegten

Aussagen sind an geprüfte Revisionen des Quellcodes gebunden.

Die Detailseiten trennen implementiertes Verhalten von Architekturzielen. Technische Aussagen verweisen auf festgeschriebene Revisionen der Repositories und auf Architekturunterlagen.