Signierte Quarantäne

Ein Agent speichert ein neues Werkzeug in der Bibliothek. Wird es sofort zum Muster für spätere Aufgaben, kann sich ein kopierter Fehler oder bösartiger Code weiter ausbreiten. Du brauchst eine Trennung zwischen dem Speichern einer Datei und ihrer Anerkennung als vertrauenswürdig.

Signed Quarantine hält im Kontext von EvoMal neue Artefakte außerhalb der zur Wiederverwendung zugänglichen Bibliothek. Erst eine vertrauenswürdige Instanz darf sie genehmigen und mit einer Signatur versehen, die die Zulassung bestätigt.

Der neue project_test_runner bleibt ein Arbeitsergebnis zur Prüfung, aber der nächste Agent findet ihn nicht als genehmigtes Verfahren. Die Signatur soll verhindern, dass der Autor oder Angreifer selbst Vertrauenswürdigkeit erklärt.

Wirksamkeit erfordert eine lückenlose Trennung der Quarantäne, den Schutz der Signatur und eine angemessene Kontrolle durch die genehmigende Instanz. Sie macht Schäden durch eine frühere Ausführung nicht rückgängig. Sie verringert außerdem die unmittelbare Autonomie des Systems. Das ist ein konkretes Kontrollmuster, keine Sicherheitsgarantie für jede neue Datei.