Civic Re-poster

Although your agent has the ability to read your Gmail, it simultaneously possesses the capability to delete every email in your inbox. Please make sure to establish clear boundaries before your agent begins operating. To assist you with this, the Civic MCP gateway repo comes equipped with protective guardrail templates for Calendar, Postgres, and Gmail.

https://registry.modelcontextprotocol.io

Despite achieving an impressive 344,000 GitHub stars, the @OpenClaw community is currently dealing with 40,000+ exposed instances and 1,184 malicious skills identified on ClawHub. Figuring out how to host the platform is no longer a challenge, but establishing proper governance continues to be a major hurdle. Our team recently put together an article detailing exactly what hosting solutions can successfully resolve and the underlying issues they simply cannot fix.

https://www.civic.com/news/where-to-host-openclaw-and-what-hosting-wont-fix

Prior to developing the revocation feature, we focused on a critical scenario regarding whether an agent could potentially eliminate its own restrictions. This concern is exactly why the kill switch for Civic is located directly within the chat interface instead of the API. As a result of this design, a compromised agent is completely unable to disable its own safety guardrails. The system operates across 4 levels and always keeps one human in the loop. You can learn more details here: https://docs.civic.com/civic/concepts/revocation

Currently, AI agents will utilize any data they are granted access to without emergency shutoffs, tracking logs, or safety boundaries. To address this issue, our VP @titus_k will explain exactly why robust access management serves as the fundamental infrastructure for these tools. This important discussion will take place at Harness on April 16 during the upcoming #LLMday SF event. We invite you to secure a 20% discount on your attendance by applying the promo code LLM20. You can find more details and register by visiting https://llmday.com/2026-san-francisco-q2/

While it is incredibly simple to grant additional permissions to your agent, the real challenge lies in having the confidence that you can securely withdraw that access. This is precisely why Civic features 4 distinct levels of revocation. You are provided with the flexibility to handle everything from restricting a single tool to completely removing the entire toolkit. Best of all, this withdrawal process is immediate every single time.

http://docs.civic.com/civic/concepts/revocation

Chúng tôi rất vui mừng thông báo về việc phát hành khách hàng Python mới của chúng tôi cho Civic. Bằng cách đơn giản chạy lệnh pip install civic-mcp-client, bạn có thể kết nối liền mạch đại lý của mình với 85 máy chủ MCP. An toàn và minh bạch được xây dựng trực tiếp vào hệ thống, cung cấp các rào cản nghiêm ngặt và một nhật ký kiểm toán hoàn chỉnh cho mỗi cuộc gọi công cụ. Hơn nữa, tích hợp này hoàn toàn tương thích với LangChain, Pydantic AI và FastMCP. Để truy cập các hướng dẫn toàn diện và tìm hiểu thêm, vui lòng truy cập <a href="https://docs.civic.com/civic/recipes/civic-mcp-client-python">https://docs.civic.com/civic/recipes/civic-mcp-client-python</a>

Mặc dù đã có tới 300 tỷ đô la bị xóa sổ từ các cổ phiếu SaaS gần đây, nhưng lĩnh vực phần mềm dưới dạng dịch vụ chắc chắn không đến hồi kết. Thực tế đơn giản là các tác nhân trí tuệ nhân tạo đang bước lên như những người dùng mới của những nền tảng này. Phó Tổng thống của chúng tôi, @titus_k, khám phá bối cảnh đang phát triển này trong một bài viết gần đây được xuất bản bởi @CIOonline. Ông nhấn mạnh một điểm quan trọng cho các tổ chức ngày nay: ngay khi bạn cho phép các tác nhân kỹ thuật số vận hành hệ thống của bạn, việc duy trì khả năng kiểm toán rõ ràng và quyền lực thu hồi quyền truy cập trở thành một điều cần thiết tuyệt đối chứ không chỉ là một lựa chọn. Bạn có thể đọc thảo luận đầy đủ qua liên kết dưới đây.

https://www.cio.com/article/4146669/is-ai-the-end-of-saas-as-we-know-it.html

Một đại lý trí tuệ nhân tạo được sử dụng bởi giám đốc công nghệ của chúng tôi gần đây đã nhận được chỉ thị để gửi cho ông ấy một tin nhắn trực tiếp riêng tư chứa một tóm tắt về hộp thư đến của ông. Thay vì giữ thông tin này ở chế độ riêng tư, bot đã vô tình công bố toàn bộ tóm tắt trực tiếp vào kênh Slack chính của công ty.

Sự kiện bất ngờ này phục vụ như một lời nhắc nhở hoàn hảo rằng các kỹ năng hoạt động đơn giản như những gợi ý, và ở cốt lõi của chúng, các gợi ý thực sự chỉ là những đề xuất.

Để giải quyết vấn đề chính xác này, nhóm của chúng tôi đã phát triển một giải pháp đáng tin cậy. Giám đốc công nghệ của chúng tôi gần đây đã xuất bản một bài viết chi tiết giải thích về hệ thống mà chúng tôi đã xây dựng để sửa chữa vấn đề và ngăn chặn nó xảy ra lần nữa.

Bạn có thể đọc lời giải thích đầy đủ của ông ấy tại liên kết sau:

http://civic.com/news/from-claws-to-fingers

Chúng tôi tự hào thông báo rằng chúng tôi đã chính thức ủng hộ .agent. Sáng kiến này phục vụ như một lĩnh vực mở, dễ tiếp cận dành riêng cho hệ sinh thái đại lý, và nó hoạt động một cách độc đáo mà không bị kiểm soát bởi bất kỳ thực thể doanh nghiệp nào. Nếu các dự án hiện tại của bạn liên quan đến việc phát triển các đại lý trí tuệ nhân tạo, chúng tôi nhiệt liệt mời bạn giữ liên lạc với mạng lưới bằng cách theo dõi @agentcommunity_. Bạn cũng có thể khám phá thêm chi tiết bằng cách truy cập https://agentcommunity.org

Hãy tưởng tượng một kịch bản trong đó một chuỗi tự động hóa trong thiết lập @dify_ai của bạn kết nối với Gmail, tiếp theo là Slack, và cuối cùng truy cập vào cơ sở dữ liệu của bạn. Bạn đã dừng lại để xem xét điều gì thực sự điều chỉnh các nhiệm vụ cụ thể mà nó được phép thực hiện trên mọi nền tảng chưa? Việc bạn không có một giải thích rõ ràng chỉ ra một thực tế quan trọng về cấu hình hiện tại của bạn. http://docs.civic.com/civic/recipes/dify

1/
Trong sự hợp tác với @encodeclub, chúng tôi tự hào hỗ trợ một giải thưởng Civic dành riêng trong Hackathon & Hội nghị AI London.

Tổng cộng có bốn nhóm đã xuất sắc thể hiện mình bằng cách kết hợp Civic vào các dự án hoạt động hoàn chỉnh. Những người tham gia này đã xuất sắc trong việc bảo vệ các tác nhân và thiết lập an ninh chịu tải như một yếu tố cơ bản trong kiến trúc hệ thống của họ.

Chúng tôi rất vui mừng thông báo các nhà vô địch dưới đây.

Trong khi @crewAIInc làm cho quá trình xây dựng các tác nhân trở nên cực kỳ đơn giản, việc quản lý những tác nhân đó trong khi họ đang thực hiện các nhiệm vụ lại là một thách thức lớn hơn nhiều. Hiện tại, bạn có thể nhận thấy sự thiếu vắng của các nhật ký kiểm toán toàn diện, các kiểm tra an toàn chuyên biệt cho từng công cụ, và khả năng ngừng một thành viên nhóm cụ thể. Civic cung cấp một giải pháp trực tiếp cho những khoảng trống hoạt động này. Bằng cách tích hợp Civic, bạn sẽ được hưởng lợi từ khả năng kiểm toán hoàn chỉnh, các ranh giới an toàn dành riêng cho mỗi kết nối, và sức mạnh của việc thu hồi quyền truy cập ngay lập tức. Bạn có thể tìm hiểu cách thiết lập điều này bằng cách truy cập https://docs.civic.com/civic/recipes/crewai

Các tác nhân trí tuệ nhân tạo đang ngày càng đảm nhận vai trò điều hành các bộ công nghệ của chúng ta, tuy nhiên một mối quan tâm quan trọng vẫn bị bỏ qua rộng rãi liên quan đến việc đặt các ranh giới an toàn cần thiết. Trong một buổi thuyết trình hôm nay tại Ngày Hack OpenClaw, @titus_k đã phân tích kỹ lưỡng vấn đề này. Chúng tôi cũng muốn bày tỏ lòng biết ơn chân thành đến @itsajchan, @awscloud và @ContextualAI vì sự hỗ trợ của họ. Việc triển khai một rào cản an ninh bảo vệ kết nối tác nhân trí tuệ nhân tạo của bạn với các công cụ hoạt động của bạn không còn được coi là một nâng cấp tùy chọn. Thay vào đó, nó đã chính thức trở thành một phần bắt buộc của cơ sở hạ tầng cốt lõi của bạn. Bạn có thể xem toàn bộ buổi thuyết trình bên dưới.

Khi các tác nhân AI ngày càng đảm nhận việc quản lý các công nghệ của chúng ta, một câu hỏi quan trọng vẫn thường bị bỏ qua liên quan đến cách chúng ta thực hiện các biện pháp an toàn cần thiết. @titus_k cung cấp một phân tích toàn diện về chủ đề này trong bài thuyết trình của anh ấy. Anh ấy nhấn mạnh rằng việc tạo ra một ranh giới an toàn giữa các công cụ phần mềm của bạn và các tác nhân tự động của bạn đã chuyển từ một tính năng tùy chọn thành cơ sở hạ tầng thiết yếu. Hãy thoải mái xem toàn bộ bài nói chuyện bên dưới để nhận được tất cả các chi tiết.

Nếu bạn đang phát triển các giải pháp sử dụng đại lý, chúng tôi mời bạn gặp gỡ với chúng tôi để khám phá kiểm soát truy cập và các quy định bảo vệ. Chúng tôi sẽ tham dự buổi gặp gỡ @aicampai vào ngày 26 tháng 3 tại SF, nơi đang được tổ chức tại @awscloud Builder Loft. Trong sự kiện này, @titus_k sẽ có một bài phát biểu, và bạn cũng có thể mong đợi một bài thuyết trình từ @PeterCorless đại diện cho @RedpandaData. Chúng tôi hy vọng sẽ kết nối với bạn sớm. Bạn có thể truy cập thêm thông tin về lịch trình và địa điểm tại đây: https://www.aicamp.ai/event/eventdetails/W2026032618

Bạn có cảm thấy mình bị mắc kẹt trong tình trạng tích hợp đại lý không? Xây dựng kết nối thường có nghĩa là cấu hình OAuth cho Gmail, điều hướng một quy trình xác thực hoàn toàn khác cho Slack, và thiết lập một hệ thống khác cho GitHub. Sau khi xử lý việc quản lý token tùy chỉnh cho từng ứng dụng và vật lộn với token làm mới, bạn có thể nhận ra rằng đã ba ngày trôi qua và đại lý của bạn vẫn không thể đọc được một email nào.

Civic cung cấp một con đường dễ dàng hơn nhiều bằng cách liên kết đại lý của bạn với hàng chục công cụ bằng cách sử dụng chính xác một URL an toàn. Bạn có thể hoàn toàn bỏ qua việc xử lý token phức tạp và các quy trình OAuth tùy chỉnh rắc rối. Toàn bộ hệ thống có thể hoạt động trong chưa đầy mười phút. Trải nghiệm một đại lý được kết nối liền mạch mà không gặp phải những cơn đau đầu phát triển truyền thống.

Lợi thế chính của các đại lý AutoGen là tốc độ đáng kể của chúng, chính xác là cách mà chúng được thiết kế để hoạt động. Tuy nhiên, tốc độ nhanh này cũng có nghĩa là chúng có thể nhanh chóng thực hiện các hành động mà không cần sự cho phép rõ ràng từ bạn. Hoạt động mà không có một dấu vết kiểm toán rõ ràng hoặc một công tắc ngắt cho từng công cụ có thể khiến các hoạt động của bạn dễ bị lộ ra những nhiệm vụ không mong muốn. Civic cung cấp một giải pháp đáng tin cậy cho những thách thức giám sát này. Khi bạn triển khai Civic, bạn lấy lại quyền kiểm soát hoàn toàn, đảm bảo rằng mỗi cuộc gọi đều được ghi lại đúng cách và bất kỳ kết nối nào cũng có thể bị thu hồi ngay lập tức. Bạn có thể tìm thấy hướng dẫn và chi tiết đầy đủ bằng cách truy cập https://docs.civic.com/civic/recipes/autogen

Người lao động đang tích cực kết nối với các ứng dụng SaaS của họ bằng cách sử dụng các đại lý ngày hôm nay, chọn cách bỏ qua thời gian chờ đợi kế hoạch quản trị chính thức. Sự chuyển đổi này tại nơi làm việc đã diễn ra trong trạng thái đầy đủ.

Để khám phá chính xác điều gì mà sự phát triển này có ý nghĩa đối với các CIO, Phó Chủ tịch của chúng tôi @titus_k gần đây đã chia sẻ một số thông tin quý giá với @CIOonline. Cuộc thảo luận khám phá các cân nhắc thiết yếu như khả năng kiểm toán của đại lý, quản trị quyền truy cập, quy trình thu hồi và cách mà những yếu tố mới này tích hợp một cách suôn sẻ vào cơ sở hạ tầng kỹ thuật hiện tại.

Ngoài những chi tiết vận hành đó, ấn phẩm này đề cập đến một cuộc tranh luận lớn hơn nhiều bằng cách đặt câu hỏi liệu AI có thể đánh dấu sự kết thúc của SaaS ở dạng hiện tại của nó hay không.

Trong khi câu trả lời có khả năng là không, các thông số được sử dụng để đưa ra quyết định mua hàng đã thay đổi cơ bản.