AKIOS Logo AKIOS
EN | FR

Statut : AKIOS 1.x n'est plus maintenu et n'est pas destiné à un usage en production. Un AKIOS repensé est en développement.

La Cage de Sécurité Open-Source
pour Agents IA

Enfermez vos agents IA avant qu'ils ne fuient des données, brûlent des budgets ou s'exécutent sans contrôle.

Sandbox Linux (seccomp-bpf, cgroups v2) · Rédaction PII en temps réel · Journal d'audit haché · Kill-switches coût & boucle

Open source (GPL-3.0-only). Conçu pour l'infra, les devs et la sécurité.

Démarrer Voir sur GitHub 
pip install akios
GitHub Stars PyPI Version License
AKIOS control plane and data plane funneling clients, CI/CD and apps into sandboxed agents and policy-gated destinations

Pourquoi AKIOS

Sandbox par défaut

Sous Linux natif en root, AKIOS applique des limites seccomp-bpf et cgroups v2. Les agents intégrés n'atteignent que les chemins, commandes et domaines autorisés.

Kill-switch Coût & Boucle

Arrêt forcé pour dépassement de budget API ou boucles infinies. Appliquez des limites strictes par workflow.

Rédaction PII

Détection et rédaction PII en temps réel intégrées. 44 patterns regex captent emails, SSN, cartes de crédit, clés API et plus — avant que les données n'atteignent un fournisseur.

Logs auditables

Chaque action est journalisée avec un hash SHA-256 et une racine Merkle. Le journal détecte les modifications simples.

Politiques explicites

Connectez les outils avec des politiques explicites, pas de magie. Vous définissez exactement ce qu'un agent peut atteindre.

Minimal & Natif

Un paquet Python ou une image Docker. Design Unix natif pour une intégration CI/CD propre.

Démarrage rapide (3 minutes)

Installez AKIOS et lancez votre premier workflow IA sandboxé. Vous verrez l'isolation kernel, la rédaction PII et l'audit — fonctionnels dès l'installation.

# Install
pip install akios

# Initialize a project
akios init my-project
cd my-project

# Run the sample workflow
akios run templates/hello-workflow.yml

Sortie attendue :

[akios] environment: native linux (kernel-level)
[akios] sandbox: seccomp-bpf, cgroups v2
[akios] pii: redaction enabled (53 patterns)
[akios] audit: Merkle trail initialized
[akios] workflow: completed successfully in 1.2s
Lire le guide de démarrage →

Architecture

Couches du runtime : moteur de politiques, sandbox noyau (seccomp/cgroups, Linux natif en root), rédaction PII, coupe-circuits budget/boucles, journal d'audit haché — puis agents vers outils/APIs sous politiques explicites.

Client or CLI flows into AKIOS policies, sandbox, audit, then agents, then policy-gated tools/APIs

Contrôles de sécurité (chaque exécution)

La cage applique ces contrôles à chaque étape de workflow. Le modèle de sécurité décrit leurs limites.

  • Isolation des processusSous Linux natif en root : limites de ressources cgroups v2 et liste de refus seccomp-bpf des appels système d'administration sur le processus AKIOS.
  • Listes d'autorisationLes agents intégrés n'atteignent que les chemins, commandes et domaines autorisés. Ce sont des vérifications dans AKIOS, pas une application par le noyau.
  • Rédaction PII44 patterns regex détectent et masquent les données sensibles en temps réel — sur les entrées et les sorties.
  • Journal d'audit hachéChaque action est écrite avec un hash SHA-256, et une racine Merkle est conservée. Il détecte les modifications simples, pas un attaquant qui connaît le format.
  • Kill-switch coût & boucleLimites budgétaires strictes par workflow. Les agents incontrôlés sont terminés, pas ralentis.
  • Exécution sandbox-firstLes vérifications de politique s'exécutent avant chaque appel d'outil.

Agents cœur

Quatre agents intégrés couvrent les flux courants, tous exécutés dans la cage de sécurité :

Filesystem

Lectures sur liste blanche, écritures optionnelles ; chemins et modes contraints.

HTTP

Requêtes sous quota avec PII rédactées dans charges et en-têtes.

LLM

Suivi tokens/coût avec budgets ; prompts/réponses rédactés.

Tool Executor

Commandes autorisées uniquement, sous-processus sandboxé avec filtrage syscalls.

Questions fréquentes

Et pour les performances ?

25ms de démarrage sur t3.medium, 44+ workflows/sec de débit, ~21Mo de mémoire. <5ms d'application des politiques, <50ms de rédaction PII. Benchmarks complets dans les docs.

Quel est le coût ?

AKIOS est totalement gratuit et open source sous GPL-3.0-only. Pas de licence. Téléchargez, déployez et exécutez sur votre infrastructure.

Compatible avec ma stack ?

AKIOS fonctionne avec OpenAI, Anthropic, AWS Bedrock, Grok, Mistral et Gemini. En natif sur Linux, ou avec Docker sur macOS et Windows. pip install ou conteneur — à vous de choisir.

Comment la sécurité est-elle appliquée ?

seccomp-bpf et cgroups v2 sous Linux natif quand AKIOS s'exécute en root ; vérifications de listes d'autorisation dans les agents intégrés partout ; isolation conteneur avec Docker sur les autres plateformes. Le modèle de sécurité documente les limites.

Prêt à mettre vos agents IA en cage ?

Commencez en quelques minutes avec le guide de démarrage rapide, ou explorez le code sur GitHub. AKIOS est gratuit, open source et prêt pour votre premier workflow.

Démarrer Voir sur GitHub

Besoin d'aide ou de signaler un bug ? Passez par GitHub Discussions ou Issues — pas de formulaire privé pour garder le support ouvert.

Une question ? Rendez-vous sur la page Communauté ou passez par GitHub Discussions/Issues pour un support transparent.

Rejoindre Discord → GitHub Discussions →
ESC