Dla agentów LangGraph · docketproof.dev

Wpisz działania agenta do rejestru.

DocketProof wstrzymuje ryzykowne wywołania narzędzi do zatwierdzenia, zanim zostaną wykonane — a następnie zapisuje podpisany, powiązany hashem wpis dla każdej decyzji. Każdy może później zweryfikować rejestr, offline, bez zaufania do nas.

Każdy wpis jest dowodem — zatwierdzonym albo odrzuconym.

$ pip install docketproof
Zobacz jak łapie naruszenie →

Dowód A

Naruszasz jeden wpis. Patrzysz, jak pada cały rejestr po nim.

To jest prawdziwy łańcuch hashy SHA-256 liczony w przeglądarce — nie animacja. Każdy wpis odwołuje się do hasha poprzedniego, dokładnie ta sama zasada, na której działa prawdziwy rejestr z podpisami ed25519. Zmień wpis № 0002 poniżej i zweryfikuj ponownie: zauważ, że ten konkretny wpis pada, a każdy wpis zarejestrowany po nim staje się niemożliwy do zweryfikowania — mimo że nic w nich samych się nie zmieniło. To właśnie kupuje łańcuch ponad stertą niezależnie podpisanych dokumentów.

REJESTR · 5 wpisów, łańcuch nienaruszony

Kliknij ikonę ołówka przy resource_id dowolnego wpisu, edytuj, a następnie kliknij Zweryfikuj rejestr ponownie. Nic nie opuszcza tej karty — każdy hash liczony jest lokalnie, natywnym SHA-256 przeglądarki. Prawdziwy rejestr używa podpisów ed25519 nad ładunkiem skanonizowanym wg RFC 8785; dokładne bajty znajdziesz w specyfikacji formatu.

Procedura

Cztery kroki, wszystkie na Twojej maszynie.

Podstawowy mechanizm nie wymaga żadnej usługi hostowanej. Żadne dane Twojego agenta nie opuszczają Twojego procesu, dopóki nie włączysz hostowanego dashboardu.

i.

Agent wywołuje chronione narzędzie

Owiń dowolne narzędzie LangGraph jednym dekoratorem. Nic więcej w Twoim grafie się nie zmienia.

ii.

LangGraph wstrzymuje się natywnie

Wykorzystuje własny, udokumentowany mechanizm przerwań LangGraph — bez forkowania, bez ingerencji w wewnętrzne mechanizmy.

iii.

Decyzja trafia do rejestru

Zatwierdź, odrzuć albo wstrzymaj do przeglądu. Obie decyzje są podpisywane — odmowa też jest dowodem.

iv.

Każdy weryfikuje, offline

Podpis ed25519, powiązany hashem. Weryfikuj otwartym CLI — bez konta, bez klucza API.

Wpis do rejestru

Jeden dekorator. Bez przebudowy grafu.

agent.py 
# pip install docketproof

from docketproof import guarded_tool, Policy

policy = Policy.from_file("policy.yaml")

@guarded_tool(policy=policy, docket_path="./docket.jsonl")
def delete_resource(resource_id: str) -> str:
    # Twoje istniejące narzędzie, bez zmian
    ...

Zakres dowodu

Co udowadnia wpis — a czego nie.

✓ Co udowadnia

  • To dokładnie to wywołanie narzędzia, z dokładnie tym wejściem, zostało ocenione w dokładnie tym momencie.
  • Nazwana polityka wydała dokładnie ten nazwany werdykt — zatwierdzenie, odmowę albo przegląd.
  • Jeśli zatwierdzone — to jest dokładnie to wywołanie, które zostało wykonane, niezmienione od momentu wpisania.
  • Wpis nie został zmodyfikowany od chwili podpisania. Każda edycja łamie weryfikację.

✗ Czego nie udowadnia

  • Że sama polityka była poprawna albo dobrze zaprojektowana.
  • Że rzeczywista intencja agenta była bezpieczna, legalna albo sensowna.
  • Niczego o działaniach spoza tego konkretnego rejestru.
  • Że osoba, która zatwierdziła działanie, powinna była to zrobić.

Warunki

Darmowe na zawsze, self-hosted. Płatne tylko za to, czego nie chcesz budować sam.

SDK, silnik polityk i weryfikator są open source na licencji MIT — to obowiązuje niezależnie od planu, a self-hosted jest naprawdę bez limitu: nic nie dotyka naszych serwerów, więc nie ma sztucznego ograniczenia darmowego planu, jakie znajdziesz w narzędziach wyłącznie hostowanych. Płatne plany liczą wpisy synchronizowane do hostowanego dashboardu — nie miejsca, nie lokalne użycie. Hostowany dashboard działa na infrastrukturze zlokalizowanej w UE — dane rejestru w planach hostowanych nie opuszczają UE, co ma znaczenie, jeśli budujesz dowody pod wymogi rezydencji danych UE albo AI Act.

Open Source
$0

Self-hosted, faktycznie bez limitu — nigdy nie dociera do naszej infrastruktury.

  • pip install docketproof
  • Lokalny silnik polityk, bez limitu użycia
  • Podpisane, powiązane hashem wpisy na dysku
  • Niezależny weryfikator open source
  • Wsparcie społeczności (GitHub issues)
pip install →
Team większość zespołów zaczyna tutaj
$29/mies.

5 000 hostowanych wpisów/mies. w cenie, potem $2 za każde 1 000.

  • Wszystko z Open Source
  • Hostowany dashboard rejestru
  • Routing zatwierdzeń przez Slacka
  • Współdzielone polityki zespołowe
  • 90 dni retencji + eksport
Rozpocznij 14-dniowy trial →
Business
$199/mies.

50 000 hostowanych wpisów/mies. w cenie, potem $2 za każde 1 000.

  • Wszystko z Team
  • SSO
  • Retencja bez limitu
  • Podpisane pakiety audytowe do eksportu
  • Priorytetowe wsparcie
Rozpocznij 14-dniowy trial →

Enterprise (on-prem/VPC, dedykowane wsparcie): cennik indywidualny. Ceny oparte na porównywalnych narzędziach open-core dla deweloperów (Langfuse, LangSmith) na sierpień 2026 — nie są ostateczne, zostaną zweryfikowane przez rynek.