Civic Re-poster

The latest update to our Field Notes discusses the rationale behind our decision to specialize. Over many years, our group was known as the versatile creators capable of developing virtually any solution. Our portfolio spanned diverse areas such as workflow automation, blockchain, and identity systems. Even though the projects were of high quality and largely profitable, we made a conscious and deliberate choice to leave that broad approach behind.

Obwohl dein Agent die Fähigkeit hat, deine Gmail zu lesen, kann er gleichzeitig jede E-Mail in deinem Posteingang löschen. Stelle bitte sicher, dass du klare Grenzen setzt, bevor dein Agent mit dem Trading beginnt. Um dir dabei zu helfen, kommt das Civic MCP Gateway-Repo mit schützenden Guardrail-Vorlagen für Kalender, Postgres und Gmail.

https://registry.modelcontextprotocol.io

Trotz der beeindruckenden 344.000 GitHub-Sterne hat die @OpenClaw-Community derzeit mit über 40.000 exponierten Instanzen und 1.184 identifizierten bösartigen Fähigkeiten auf ClawHub zu kämpfen. Herauszufinden, wie man die Plattform hostet, ist keine Herausforderung mehr, aber die Etablierung einer ordnungsgemäßen Governance bleibt ein großes Hindernis. Unser Team hat kürzlich einen Artikel zusammengestellt, der genau beschreibt, welche Hosting-Lösungen erfolgreich Probleme lösen können und welche zugrunde liegenden Probleme sie einfach nicht beheben können.

https://www.civic.com/news/where-to-host-openclaw-and-what-hosting-wont-fix

Vor der Entwicklung der Widerrufs-Feature konzentrierten wir uns auf ein kritisches Szenario, in dem ein Agent möglicherweise seine eigenen Einschränkungen aufheben könnte. Diese Sorge ist genau der Grund, warum der Not-Aus-Schalter für Civic direkt innerhalb der Chat-Oberfläche und nicht über die API lokalisiert ist. Infolgedessen ist ein kompromittierter Agent völlig unfähig, seine eigenen Sicherheitsvorkehrungen zu deaktivieren. Das System arbeitet auf 4 Ebenen und hält immer einen Menschen im Loop. Sie können hier mehr Details erfahren: https://docs.civic.com/civic/concepts/revocation

Derzeit werden KI-Agenten alle Daten nutzen, auf die sie Zugriff erhalten, ohne Notabschaltungen, Protokollverfolgung oder Sicherheitsgrenzen. Um dieses Problem anzugehen, wird unser VP @titus_k genau erklären, warum ein robustes Zugriffsmanagement als grundlegende Infrastruktur für diese Werkzeuge dient. Diese wichtige Diskussion wird am 16. April während der bevorstehenden #LLMday SF-Veranstaltung bei Harness stattfinden. Wir laden Sie ein, sich einen Rabatt von 20 % auf Ihre Teilnahme zu sichern, indem Sie den Promo-Code LLM20 anwenden. Weitere Details und die Registrierung finden Sie unter https://llmday.com/2026-san-francisco-q2/

Während es unglaublich einfach ist, zusätzliche Berechtigungen für Ihren Agenten zu erteilen, liegt die eigentliche Herausforderung darin, das Vertrauen zu haben, dass Sie diesen Zugriff sicher widerrufen können. Genau aus diesem Grund bietet Civic 4 verschiedene Stufen des Widerrufs. Ihnen wird die Flexibilität geboten, alles von der Einschränkung eines einzelnen Werkzeugs bis hin zur vollständigen Entfernung des gesamten Werkzeugsatzes zu handhaben. Am besten ist, dass dieser Widerrufsprozess jedes Mal sofort erfolgt.

http://docs.civic.com/civic/concepts/revocation

Wir freuen uns, die Veröffentlichung unseres neuen Python-Clients für Civic anzukündigen. Durch einfaches Ausführen des Befehls pip install civic-mcp-client können Sie jetzt nahtlos Ihren Agenten mit 85 MCP-Servern verbinden. Sicherheit und Transparenz sind direkt in das System integriert, das strenge Richtlinien und ein vollständiges Protokoll für jeden einzelnen Toolaufruf bietet. Darüber hinaus ist diese Integration vollständig kompatibel mit LangChain, Pydantic AI und FastMCP. Um auf die umfassenden Anweisungen zuzugreifen und mehr zu erfahren, besuchen Sie bitte https://docs.civic.com/civic/recipes/civic-mcp-client-python

Obwohl kürzlich erstaunliche $300B aus SaaS-Aktien gelöscht wurden, steht der Software-as-a-Service-Sektor sicherlich nicht vor dem Ende. Die Realität ist einfach, dass künstliche Intelligenz-Agenten als neue Nutzer dieser Plattformen auftreten. Unser Vice President, @titus_k, untersucht diese sich entwickelnde Landschaft in einem aktuellen Artikel, der von @CIOonline veröffentlicht wurde. Er betont eine wichtige Erkenntnis für Organisationen heute: In dem Moment, in dem Sie digitalen Agenten erlauben, Ihre Systeme zu betreiben, wird die Aufrechterhaltung klarer Prüfspuren und die Möglichkeit des Zugriffsrechtsentzuges zu einer absoluten Notwendigkeit und nicht nur zu einer bloßen Option. Sie können die vollständige Diskussion über den untenstehenden Link lesen.

https://www.cio.com/article/4146669/is-ai-the-end-of-saas-as-we-know-it.html

Ein künstlicher Intelligenz-Agent, der von unserem Chief Technology Officer genutzt wird, erhielt kürzlich die Anweisung, ihm eine private Direktnachricht mit einer Zusammenfassung seines Posteingangs zu senden. Statt die Informationen privat zu halten, veröffentlichte der Bot versehentlich die gesamte Zusammenfassung direkt im Hauptkanal von Slack für das Unternehmen.

Dieses unerwartete Ereignis dient als perfekte Erinnerung daran, dass Fähigkeiten einfach als Aufforderungen fungieren, und im Kern sind Aufforderungen wirklich nichts anderes als Vorschläge.

Um genau dieses Problem anzugehen, hat unser Team eine zuverlässige Lösung entwickelt. Unser CTO veröffentlichte kürzlich einen detaillierten Artikel, in dem das System erklärt wird, das wir entwickelt haben, um das Problem zu beheben und zu verhindern, dass es erneut auftritt.

Sie können seine vollständige Erklärung unter folgendem Link lesen:

http://civic.com/news/from-claws-to-fingers

Wir sind stolz darauf, bekannt zu geben, dass wir offiziell unsere Unterstützung für .agent gegeben haben. Diese Initiative dient als ein zugänglicher, offener Bereich, der vollständig dem Agenten-Ökosystem gewidmet ist und einzigartig ohne Kontrolle durch eine einzelne Unternehmenseinheit operiert. Wenn Ihre aktuellen Projekte die Entwicklung von künstlichen Intelligenz-Agenten umfassen, laden wir Sie herzlich ein, mit dem Netzwerk in Kontakt zu bleiben, indem Sie @agentcommunity_ folgen. Sie können auch weitere Details erkunden, indem Sie https://agentcommunity.org besuchen.

Stellen Sie sich ein Szenario vor, in dem eine Automatisierungssequenz in Ihrem @dify_ai-Setup mit Gmail verbunden ist, dann zu Slack übergeht und schließlich auf Ihre Datenbank zugreift. Haben Sie innegehalten, um zu überlegen, was genau die spezifischen Aufgaben regelt, die sie auf jeder einzelnen Plattform ausführen darf? Ohne eine definitive Erklärung zu sein, weist auf eine kritische Realität Ihrer aktuellen Konfiguration hin. http://docs.civic.com/civic/recipes/dify

1/
In Partnerschaft mit @encodeclub haben wir stolz einen speziellen Civic-Preisbereich während des AI London Hackathons & Konferenz unterstützt.

Insgesamt haben sich vier Gruppen dadurch ausgezeichnet, dass sie Civic erfolgreich in voll funktionsfähige Projekte integriert haben. Diese Teilnehmer haben sich durch den Schutz von Agenten und die Etablierung von tragfähiger Sicherheit als grundlegendes Element ihrer Systemarchitekturen hervorgetan.

Wir freuen uns, die untenstehenden Champions bekannt zu geben.

Während @crewAIInc den Prozess des Aufbaus von Agenten unglaublich einfach gestaltet, stellt das Management dieser Agenten, während sie aktiv Aufgaben ausführen, eine erheblich größere Herausforderung dar. Derzeit könnten Sie das Fehlen umfassender Prüfprotokolle, spezialisierter Sicherheitsüberprüfungen für einzelne Werkzeuge und die Möglichkeit bemerken, nur ein bestimmtes Crewmitglied präzise anzuhalten. Civic bietet eine direkte Lösung für diese betrieblichen Lücken. Durch die Integration von Civic profitieren Sie von vollständigen Prüfungsfähigkeiten, speziellen Sicherheitsgrenzen für jeden Connector und der Möglichkeit zur sofortigen Zugangsentziehung. Sie können entdecken, wie Sie dies einrichten, indem Sie https://docs.civic.com/civic/recipes/crewai besuchen.

Künstliche Intelligenz-Agenten übernehmen zunehmend die Kontrolle über unsere Technologiestacks, doch ein kritisches Anliegen bleibt weitgehend ignoriert, was die Platzierung notwendiger Sicherheitsgrenzen betrifft. Während einer Präsentation heute beim OpenClaw Hack Day hat @titus_k dieses genaue Problem ausführlich behandelt. Wir möchten auch unseren aufrichtigen Dank an @itsajchan, @awscloud und @ContextualAI für ihre Unterstützung aussprechen. Die Implementierung einer schützenden Sicherheitsbarriere, die Ihren KI-Agenten mit Ihren betrieblichen Werkzeugen verbindet, kann nicht länger als bloßes optionales Upgrade betrachtet werden. Vielmehr ist es offiziell zu einem obligatorischen Bestandteil Ihrer Kerninfrastruktur geworden. Sie sind herzlich eingeladen, die gesamte Präsentation unten anzusehen.

Da KI-Agenten zunehmend die Verwaltung unserer Technologiestacks übernehmen, bleibt eine kritische Frage weitgehend unbeachtet, wie wir notwendige Sicherheitsmaßnahmen umsetzen. @titus_k bietet während seiner Präsentation eine umfassende Analyse dieses Themas. Er hebt hervor, dass die Schaffung einer sicheren Grenze zwischen Ihren Software-Tools und Ihren automatisierten Agenten von einem optionalen Feature zu einer wesentlichen Infrastruktur geworden ist. Fühlen Sie sich frei, den vollständigen Vortrag unten anzusehen, um alle Details zu erhalten.

Wenn Sie Lösungen mit Agenten entwickeln, laden wir Sie ein, sich mit uns zu treffen, um Zugriffssteuerung und Leitplanken zu erkunden. Wir werden am 26. März in SF an dem @aicampai-Treffen teilnehmen, das im @awscloud Builder Loft veranstaltet wird. Während der Veranstaltung wird @titus_k einen Vortrag halten, und Sie können auch eine Präsentation von @PeterCorless erwarten, der @RedpandaData vertritt. Wir hoffen, bald mit Ihnen in Kontakt zu treten. Weitere Informationen zu Zeitplan und Veranstaltungsort finden Sie hier: https://www.aicamp.ai/event/eventdetails/W2026032618

Finden Sie sich in einem Integrationslimbo für Agenten festgefahren? Verbindungen herzustellen bedeutet oft, OAuth für Gmail zu konfigurieren, einen völlig anderen Authentifizierungsfluss für Slack zu navigieren und ein weiteres System für GitHub einzurichten. Nachdem Sie sich mit der benutzerdefinierten Tokenverwaltung für jede einzelne Anwendung beschäftigt und mit Refresh-Tokens gekämpft haben, könnten Sie feststellen, dass drei Tage vergangen sind und Ihr Agent immer noch keine einzige E-Mail lesen kann.

Civic bietet einen viel einfacheren Weg, indem es Ihren Agenten mit Dutzenden von Tools über genau eine sichere URL verknüpft. Sie können die komplexe Token-Infrastruktur und die komplizierten benutzerdefinierten OAuth-Prozesse vollständig umgehen. Das gesamte System kann in weniger als zehn Minuten einsatzbereit sein. Erleben Sie einen nahtlos verbundenen Agenten ohne die traditionellen Entwicklungsprobleme.

Der Hauptvorteil von AutoGen-Agenten ist ihre bemerkenswerte Geschwindigkeit, was genau so konzipiert ist, wie sie betrieben werden sollten. Allerdings bedeutet dieses schnelle Tempo auch, dass sie Aktionen schnell ausführen können, ohne Ihre ausdrückliche Genehmigung. Der Betrieb ohne klare Prüfspur oder einen individuellen Kill-Schalter für jedes Tool kann Ihre Abläufe ungewollten Aufgaben aussetzen. Civic bietet eine zuverlässige Lösung für diese Aufsichtprobleme. Wenn Sie Civic implementieren, gewinnen Sie die vollständige Kontrolle zurück, sodass sichergestellt ist, dass jeder einzelne Anruf ordnungsgemäß dokumentiert ist und jede Verbindung im Handumdrehen widerrufen werden kann. Sie finden vollständige Anweisungen und Details, indem Sie https://docs.civic.com/civic/recipes/autogen besuchen.