chainloop

给 AI 代理和流水线装审计摄像头，签名留痕、策略自动卡点

Chainloop 是一套面向 AI 编码代理与 CI/CD 流水线的可验证治理基础设施。它解决的核心问题是：当 AI 代理自动改代码、自动提交、自动发布时，如何留下可信、可审计、可策略校验的记录。项目用策略即代码的方式定义护栏，持续采集 AI 会话、SBOM、VEX、SARIF 和 SLSA 溯源等信号，在 CI/CD 中闭环执行，并用 Sigstore 与 in-toto 生成签名证明，确保每一步操作不可篡改。它把合规检查从人工事后审计变成流水线内的自动门禁，适合需要满足供应链安全、AI 治理和审计要求的工程团队。

开源 freemium 自动化工作流

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 583

维护状态活跃

是否开源是

定价模式 freemium

项目预览

项目数据

分类自动化工作流

开发团队chainloop-dev

所属国家

官网地址https://docs.chainloop.dev

GitHubhttps://github.com/chainloop-dev/chainloop

定价模式freemium

价格说明Apache 2.0开源，云服务提供免费试用，付费版按需定价

访问状态

是否开源是

开源协议Apache-2.0

主要语言Go

技术栈/模型agentic-sdlc,ai-agents,ai-governance,ai-sessions,attestation,autonomous-agents,coding-agents,compliance,cyclonedx,devsecops,guardrails,in-toto,policy-as-code,provenance,sbom,slsa,software-factory,spdx,supply-chain-security,vex

GitHub 星标★ 583

30天Star增速

HF 下载量

上线时间2023-03-06 00:00:00

代码更新—

仓库体积—

本站数据更新—

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-10-09

浏览次数0

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

正在加载星标数据…

技术标签

使用教程

—

核心亮点

用 Sigstore + in-toto 做签名证明，AI 代理和流水线操作可验证、不可抵赖
把策略即代码嵌入 CI/CD 闭环，合规检查从人工审计变成自动门禁
统一采集 AI 会话、SBOM、VEX、SARIF、SLSA 等多源信号，覆盖面广

不足之处

项目处于早期，583 星，生态集成和文档成熟度有待观察
Go 技术栈自部署需要理解 Sigstore/in-toto 概念，上手门槛不低

适用场景

AI 编码代理自动提交代码时，记录会话并校验是否符合安全策略
CI/CD 流水线中自动生成 SBOM 与 SLSA 溯源，发布前做合规门禁
安全团队对供应链组件做 VEX 与 SARIF 扫描结果的持续审计

替代项目

in-toto、Sigstore、SLSA

项目介绍

chainloop 是自动化工作流领域的开源项目，由 chainloop-dev 开发，2023 年首次发布。

它收录于自动化工作流分类，该分类目前共有 602 个项目，GitHub 星标数为 583。

项目目前处于活跃维护状态，最近一次代码更新于 2026-10-08。Apache 2.0开源，云服务提供免费试用，付费版按需定价。

它主要面向的使用场景是：AI编码代理自动提交代码时，记录会话并校验是否符合安全策略。同类可对比的替代方案包括 in-toto、Sigstore、SLSA。

上一篇：jev-browser

下一篇：没有了！