archestra-ai/OpenAPPA

Sidecar que se coloca entre un agente y sus herramientas y responde una sola pregunta antes de cada call: ¿puede este dato ir a ese destino? La lógica corre sobre APPA (Agentic Permissions Policy Algebra): tracking de sensitivity/trust de cada dato que el agente lee, evaluación contra una política declarativa TOML antes del call, decisión 100% determinista (sin red, sin acceso a filesystem en la decisión — mismo log ⇒ misma decisión). Acompañado de un paper aceptado en el NeurIPS 2026 Workshop AgentWILD.