Python kütüphanesi imzalı AI ajan trafiğini doğruluyor (RFC 9421)
regent-httpsig: OpenAI'nin imzaladığı AI ajan HTTP trafiğini Python'da doğrulayan ve imzalayan açık kaynak kütüphane, RFC 9421 ve Web Bot Auth destekli.
regent-httpsig adlı yeni bir Python kütüphanesi, OpenAI'nin ajanlarının HTTP isteklerini imzalama ve Cloudflare/AWS WAF/Google'ın bu imzaları doğrulama biçimini uygulamaya taşıyor. Kütüphane hem gelen imzalı ajan trafiğini doğrulamayı hem de kendi ajanınızın trafiğini imzalayarak bot duvarlarından geçmesini sağlamayı destekliyor; RFC 9421, Web Bot Auth taslağı ve AAuth protokolünü kapsıyor.
Güvenlik tarafında SSRF koruması (yalnızca HTTPS, genel IP kontrolü, yönlendirme yasağı), sınırlı önbellekleme ve imza doğrulamanın 'geçerli anahtar sahipliği' ile 'güvenilirlik' arasındaki farkı netleştiren bir güven modeli öne çıkıyor. FastAPI entegrasyonu, ters proxy arkasında URL yeniden oluşturma ve tek komutla anahtar/well-known dosyası üretimi gibi pratik detaylar da sunuluyor.
Mühendisler için önemi: AI ajanlarının API'lerinize erişimini kimlik doğrulamalı ve izlenebilir hale getirmek giderek standart bir gereksinim haline geliyor; bu kütüphane hem taslak spesifikasyonların (Web Bot Auth, AAuth) hem de üretimde gerçekten kullanılan varyasyonların (OpenAI'nin eski sf-string formu gibi) pratik uyumluluğunu tek bir doğrulayıcıda birleştiriyor.
Bu sentez, kaynağından yapay zeka tarafından üretildi; insan editör ya da elle onay adımı yoktur. Nasıl çalışıyoruz