govern
Обеспечивайте выполнение вердиктов удаленного запуска и подписанных досье решений до запуска шагов рабочего процесса.
Контролируйте развертывания, миграции и действия агентов с помощью удаленных вердиктов Decionis и без локального движка политик.
Govern — это инструмент с открытым исходным кодом, который перехватывает шаги рабочего процесса в CI/CD-системах вроде GitHub Actions для оценки намерений выполнения через Decionis. Он создан для DevOps-, платформенных и ИБ-специалистов, которым нужен строгий удаленный контроль над развертываниями и действиями AI-агентов.
Что это
Инструмент работает как одноразовый шлюз выполнения, гарантируя, что команда запустится только в том случае, если Decionis выдает вердикт ALLOW. Он создает подписанное досье решений для каждого проверенного действия и может работать в теневом режиме для логирования вердиктов без падения сборки.
Для кого
Он подходит командам, управляющим высокорисковыми производственными развертываниями, изменениями инфраструктуры или конвейерами автономных AI-агентов, которым требуется централизованное управление. Он не подходит для сред, требующих локальных движков оценки политик или рабочих процессов, выполняемых только оффлайн.
Ключевые возможности
Полномочия удаленного выполнения
Принимает решения о намерениях выполнения удаленно, рассматривая недоступный сервис Decionis как жесткий отказ.
Подписанное досье решений
Оформляет каждый контролируемый шаг рабочего процесса в проверяемую подписанную аудиторскую запись.
Теневой режим и режим принудительного исполнения
Запуск в теневом режиме для записи вердиктов вместе с командами без падения сборки, либо в режиме принудительного исполнения для блокировки неавторизованных действий.
Поддержка CI на разных платформах
Использует единый бинарный файл Go для поддержки GitHub Actions, GitLab CI, Jenkins и других сред выполнения.
Готово за 3 шага
Наш честный вердикт
Плюсы
- Полностью исключает локальные движки политик в пользу удаленных вердиктов Decionis.
- Генерирует подписанные досье решений для каждого контролируемого шага рабочего процесса.
- Поддерживает теневой режим для безопасного первоначального внедрения без нарушения активных сборок.
- Совместим с несколькими CI/CD-платформами, включая GitHub Actions, GitLab CI и Jenkins.
Минусы
- Требуется активное подключение к API Decionis; недоступность сервиса приводит к немедленному отказу.
- Зависимость от проприетарного облачного API Decionis для принятия всех решений.
- Миграция с версии v1 требует обновления конфигурации с org-id/workflow-key на tenant-id.
Цены и лицензия
ПО распространяется бесплатно по лицензии Apache-2.0, но требует подключения к API-платформе Decionis, которая определяет операционные расходы.
Вакансии для носителей русского языка
879 открытых удалённых вакансий по обучению ИИ, обновлено 15 ноября 2026 г.; в большинстве оплата $20–$175 в час. Из них 2 — для носителей русского языка. Zekai публикует их бесплатно; отклик уходит на платформу работодателя.
Альтернативы
Используйте сами или мы всё настроим
Вопросы
Что происходит, если во время запуска не удается связаться с Decionis?
Недоступный сервис Decionis приводит к отказу, и команда не будет выполнена.
Чем теневой режим отличается от режима принудительного исполнения?
Теневой режим сразу запускает команду и записывает вердикт рядом с ней, никогда не вызывая сбой сборки.
Могу ли я использовать это с другими CI-системами, кроме GitHub Actions?
Да, основной шлюз представляет собой бинарный файл Go, который поддерживает GitLab CI, Jenkins и любые другие сборщики наряду с GitHub Actions.
