現在の検証済みsource release
0.18.0
AgentPass core v0.18.0は、macOSとGit SSH commit signingを対象にしたearly alphaのsource-only releaseです。
公開済みcapability
- Git署名向けrepository・branch・remote・operation policy
- 登録済みAgent identityにbindingした短期session
- Fail-closed signingとtamper-evident audit recordを持つUnix socket broker
- macOS Secure Enclave setup pathとSwift/XPC native broker実装
- 限定status・check・setup guidance・redacted audit access向けClaude Code/Cursor MCP統合
制限とnon-claims
- Local engineering setupが必要なearly alpha source release
- Developer ID署名・notarization・stapling済みuniversal macOS artifactは未公開
- Support対象はGit SSH commit signingで、汎用password・secret managerではない
- 侵害された認可済みAgent processはactive policy内の操作を呼び出せる
- FIDO2/YubiKey、TPM、hosted Cloud、production distributionは未完成
今後の予定
- Signed release metadata付きproduction-qualified universal macOS packageの公開
- First-run onboarding、diagnostics、update、uninstall flowの完成
- Hosted Console、organization role、WebAuthn step-up、durable Cloud audit ingestion
- Independent security reviewとhardware qualificationの完了