Attestly, AI agent trace'lerini AB AI Act Ek IV dokümantasyonuna dönüştürüyor

Attestly adlı yeni bir araç, AI agent'ların zaten ürettiği trace'leri tüzeliğin Ek IV'ünde istenen teknik dokümantasyona dönüştürerek AB AI Act evrak işlerini daha az zahmetli hale getirmeyi hedefliyor. dev.to'da yayınlanan bir yazıya göre araç, OpenTelemetry, LangSmith, AgentOps ve MCP logları gibi kaynaklardaki operasyonel verileri okuyor ve bunları yapılandırılmış dokümantasyona ve buna eşlik eden kanıt izlerine dönüştürüyor.

Fikir: loglarınız kanıtınızdır

Attestly'nin ardındaki temel gözlem, Ek IV dokümantasyonunun istediği şeylerin çoğunun zaten bir yerde kayıt altına alınmış olması. Tool çağrıları, insan müdahaleleri, hatalar, model çağrıları ve deployment değişiklikleri — production'da çalışan bir agent'ın ham olayları — tam da bir uyum dosyasının ihtiyaç duyduğu operasyonel geçmiş türündedir. Attestly'nin önerisi, dokümantasyonu ayrı bir manuel yazım egzersizi olarak görmeyi bırakmak ve bunun yerine birçok ekibin zaten topladığı telemetry'den türetmektir.

Köken etiketleri ve zorunlu inceleme

Otomatik üretilen uyum dokümanları, ancak içlerinde ne olduğunu ve nereden geldiğini söyleyebiliyorsanız yararlıdır. Attestly bunu her bölümü üç durumdan biriyle işaretleyerek çözüyor: AI tarafından üretilmiş, kullanıcı tarafından sağlanmış veya eksik. Dışa aktarım insan incelemesi ve onayına bağlı, dolayısıyla çıktı, kimsenin okumadığı bitmiş bir belge değil, incelenmiş bir taslaktır.

Eksik etiketi diğer ikisi kadar önemlidir. Ekiplere trace'lerinin henüz bir gereksinimi karşılamadığı yerleri gösterir; böylece dokümandaki boşluklar, denetim sırasında ortaya çıkan sessiz bir eksiklik olmaktan çıkıp görünür bir yapılacaklar listesine dönüşür.

Kimler için

dev.to yazısı Attestly'yi AB pazarına AI agent çıkaratan startup'lara ve küçük ekiplere konumlandırıyor ve ücretsiz bir tier'in mevcut olduğunu söylüyor. Duyuru bunun ötesinde fiyata ya da aracın hangi Ek IV bölümlerini en eksiksiz kapsadığına girmiyor.

Neden önemli

AB AI Act'in Ek IV'ü, yüksek riskli AI sistemleri için beklenen teknik dokümantasyonu belirler; sistem tanımı, risk yönetimi, veri uygulamaları, logging ve insan gözetimi gibi alanları kapsar. Act'ın yükümlülükleri aşamalı olarak yürürlüğe girdikçe bu dosyayı hazırlamak en ağır uyum işlerinden biri haline geliyor ve adanmış bir uyum fonksiyonu olmayan ekipler için gerçek bir darboğaz olabilir.

Attestly, uyum araçlarında daha geniş bir değişime işaret ediyor: observability verisini birinci sınıf bir girdi olarak ele almak. Eğer agent trace'leri kanıt olarak kullanılabiliyorsa, dokümantasyon tamamen geriye dönük bir yük olmaktan çıkıp sistemin çalıştırılmasının kısmen bir yan ürünü haline geliyor — en azından telemetry'nin gerçekten konuşabildiği kısımlar için.

Dürüst sınırlar da var. Telemetry, bir sistemin ne yaptığı hakkında çok şey söyler ama tasarım kararlarının neden alındığı, risklerin nasıl değerlendirildiği veya eğitim verisinin nasıl yönetildiği konusunda çok daha az şey söyler; Ek IV bunların tümüne de değinir. Bu bölümler muhtemelen kullanıcı tarafından sağlanmış veya eksik olarak ortaya çıkacaktır ve zorunlu insan incelemesinin tam da burada değerini kanıtlaması beklenir. Ayrıca buradaki her şeyin tek bir duyuru yazısından geldiğini belirtmek gerekir; kapsam, doğruluk ve maliyetle ilgili sorular ancak ekipler aracı kullanmaya başladığında yanıt bulacaktır.

Yine de bu örüntü — gerçek operasyonel veriden taslak üretmek, her bölümün kökenini etiketlemek ve dışa aktarımdan önce bir insanın onayını zorunlu kılmak — genel olarak AI destekli uyum araçları için makul bir şablon. Agent'larına karşı zaten LangSmith veya OpenTelemetry çalıştıran ekipler için denemenin marjinal maliyeti düşük görünüyor.