asqav-sdk
Python- und TypeScript-SDKs für verifizierbare, kryptografisch signierte Compliance-Belege von KI-Agenten.
Generieren Sie post-quantum-signierte Prüfungspfade und Policy-Enforcement für LangChain, CrewAI und MCP.
Das Asqav SDK bietet Python- und TypeScript-Bibliotheken zur Generierung kryptografisch signierter, hash-verketteter Compliance-Belege für KI-Agentenaktionen. Es eignet sich für KI-Ingenieure im Bereich Behörden und Smart Cities, die strenge, manipulationssichere Prüfungspfade für automatisierte Systeme benötigen.
Was es ist
Das SDK klinkt sich in gängige Frameworks wie LangChain, CrewAI und LlamaIndex ein, um jede Agentenaktion mit ML-DSA-65-Post-Quanten-Kryptografie zu signieren. Es versieht Aktionen mit Zeitstempeln gegenüber unabhängigen Zeugen und beinhaltet eine Peer-to-Peer-Belegvalidierung für Multi-Agenten-Übergaben.
Für wen
Es eignet sich für Entwickler, die auditierte KI-Implementierungen in regulierten Sektoren des öffentlichen Dienstes erstellen und kryptografische Beweise für das Verhalten von Agenten benötigen. Es ist nicht geeignet für Teams, die rein lokale, nicht gehostete Audit-Lösungen suchen, da die Kryptografie derzeit auf einem kommerziellen Signierdienst basiert.
Wichtige Funktionen
Post-Quanten-Signierung
Verwendet ML-DSA-65 FIPS 204 Signaturen für in der Cloud ausgegebene Belege.
Keine nativen Abhängigkeiten
Sowohl Python- als auch TypeScript-Clientpakete haben keine nativen Abhängigkeiten, wobei die Kryptografie serverseitig läuft.
Agent-zu-Agent-Übergaben
Validiert Peer-Belege und generiert Bestätigungen, die an exakte Absender-Byte-Nutzlasten gebunden sind.
Multi-Framework-Adapter
Wird mit nativen Integrationen für LangChain, CrewAI, LlamaIndex, OpenAI, Anthropic und MCP ausgeliefert.
Startklar in 3 Schritten
Unser ehrliches Fazit
Stärken
- Generiert portable Belege, die von jedem ohne Konto oder API-Key verifiziert werden können
- Berechnet Ketten-Hashes lokal unter Verwendung von kanonischen RFC 8785 Nutzlasten für Zero-Trust-Verifizierung
- Unterstützt sprachübergreifende Konformitätsprüfungen, um Abweichungen zwischen Python und TypeScript zu verhindern
- Bietet Offline-Verifizierungswerkzeuge über JWKS und eigenständige Python-Module
Schwächen
- Basierend auf einem kommerziellen Signierdienst für in der Cloud ausgegebene Belege
- Entfernte Ausführungsumgebungen wie E2B oder Docker verwerfen Tool-Wrapper, wodurch die Signaturerfassung unterbrochen wird
- Erfordert die Verwaltung von API-Keys und Umgebungsvariablen über Multi-Agenten-Bereitstellungen hinweg
Preise & Lizenz
Das Client-SDK ist unter der Elastic License 2.0 source-available mit offenen Prüfern unter Apache-2.0, gekoppelt an einen kommerziellen Signierdienst.
Stellen für Deutschsprachige
879 offene Remote-Stellen im KI-Training, aktualisiert am 15. November 2026; die meisten zahlen $20–$175 pro Stunde. 12 davon suchen Deutschsprachige. Zekai listet sie kostenlos; die Bewerbung läuft über die Plattform des Arbeitgebers.
Alternativen
Diese bewerteten KI-Tools erledigen die Aufgabe sofort — aus unserem bewerteten Verzeichnis.
Nutze es, oder lass es uns einrichten
FAQ
Können Prüfer Belege ohne Asqav-Konto verifizieren?
Ja. Jeder, der eine Signatur-ID besitzt, kann Belege verifizieren und Ketten-Hashes überprüfen, ohne ein Konto zu registrieren oder einen API-Key zu besitzen.
Welche Frameworks werden nativ unterstützt?
Das SDK enthält integrierte Adapter für LangChain, CrewAI, LlamaIndex, LiteLLM, Anthropic, OpenAI, Smolagents und MCP.
Wie funktioniert die Offline-Verifizierung?
Sie können lokale Verifizierungshelfer wie asqav.verify_receipt_offline() in Python oder verifyReceiptOffline() in TypeScript mit abgerufenen JWKS verwenden.
