इस प्रोजेक्ट के बारे में

OpenAPPA एक पॉलिसी प्रवर्तन परत है जिसे एआई एजेंट और उसके टूल्स के बीच रखा जाता है। प्रत्येक क्रिया से पहले, यह उत्तर देता है कि इसमें शामिल डेटा को अनुरोधित गंतव्य तक जाने की अनुमति है या नहीं। रनटाइम एजेंट द्वारा पढ़ी गई जानकारी की संवेदनशीलता और विश्वसनीयता को ट्रैक करता है और उस इतिहास को आगामी टूल कॉल्स पर लागू करता है, जिसका लक्ष्य संवेदनशील डेटा को अनधिकृत टूल्स तक पहुँचने से रोकना है। सिस्टम APPA, Agentic Permissions Policy Algebra का उपयोग करता है, और नीतियाँ डिक्लेरेटिव TOML में लिखी जाती हैं। README के अनुसार, निर्णय केवल इवेंट लॉग से उत्पन्न होते हैं, और मूल्यांकन के दौरान इंजन कोई नेटवर्क या फ़ाइल कॉल नहीं करता, इसलिए वही लॉग बार-बार वही निर्णय उत्पन्न करना चाहिए। इसे इन-प्रोसेस एम्बेड किया जा सकता है या साइडकार के रूप में चलाया जा सकता है जो कॉल्स को उनके निष्पादन से पहले जाँचता है। इंटीग्रेशन पथों में प्रयोग के लिए एक Claude Code प्लगइन, कस्टम एजेंट्स के लिए एक एम्बेडेबल रनटाइम, एजेंट हुक्स, और Archestra के माध्यम से प्रॉक्सी-स्तरीय उपयोग शामिल हैं। README बताता है कि Archestra का रिलीज़ कैंडिडेट Claude Code, Claude Desktop, Cursor, Codex, OpenCode, Copilot CLI, n8n, और LLM प्रॉक्सी के माध्यम से संवाद करने वाले एजेंट्स का समर्थन करता है। पॉलिसी विकास के लिए, APPA CLI कॉन्फ़िगरेशन वैलिडेशन के लिए `appa describe --check` और स्क्रिप्टेड टूल कॉल्स को अपेक्षित निर्णयों के विरुद्ध जाँचने के लिए `appa replay` प्रदान करता है। इन जाँचों को स्थानीय रूप से चलाया जा सकता है या CI में जोड़ा जा सकता है। प्रोजेक्ट Bench-Corp और AgentThreatBench पर मूल्यांकन रिपोर्ट करता है, जिनमें मानक और adversarial प्रॉम्प्ट शामिल हैं। इसके प्रकाशित परिणाम दावा करते हैं कि 1,320 मूल्यांकनों में कोई भी स्कोर किया गया हमला सफल नहीं हुआ, जबकि कार्य पूर्णता 88–90% रही; Microsoft FIDES और Claude Code auto mode के साथ तुलनाएँ भी प्रस्तुत की गई हैं। ये प्रोजेक्ट-रिपोर्टेड बेंचमार्क परिणाम हैं, न कि यहाँ स्वतंत्र रूप से सत्यापित निष्कर्ष। OpenAPPA को प्रीव्यू और RFC के रूप में लेबल किया गया है। README चेतावनी देता है कि कॉन्फ़िगरेशन और वायर इंटरफ़ेस बिना संगतता शिम के बदल सकते हैं। औपचारिक बीजगणित और रिकवरी गारंटी एक पेपर में वर्णित हैं जिसे NeurIPS 2026 वर्कशॉप के लिए स्वीकार किया गया है। रिपॉज़िटरी MIT लाइसेंस्ड है।