AI Platform DocsПоставка
Состав программного обеспечения и зависимости
SBOM, зафиксированные версии протоколов и комплектность кандидата Платформы ИИ 2026.3.5.
Опубликованные SBOM
| Артефакт | Состав | Источник | Комплектность |
|---|---|---|---|
| SBOM.json | Общий состав Платформы ИИ 2026.3.5 и ссылки на состав компонентов | Реестр версий и компонентные SBOM | Неполный кандидат |
| agent-registry-SBOM.json | Зафиксированные зависимости Python Agent Registry | Корневой uv.lock | Полный состав файла блокировки без пакетов операционной системы образа |
| low-code-runtime-SBOM.json | Зафиксированные зависимости Python Low-code Runtime | src/low-code-runtime/uv.lock | Полный состав файла блокировки без пакетов операционной системы образа |
Файлы используют CycloneDX 1.5. При формировании удаляются случайный серийный номер и время, поэтому одинаковый файл блокировки создает одинаковую контрольную сумму.
Протоколы и форматы
| Область | Зафиксированная версия |
|---|---|
| A2A | 1.0.0, HTTP+JSON |
| MCP | 2025-11-25, Streamable HTTP |
| OpenAPI | 3.1.2 |
| JSON Schema | 2020-12 |
| CloudEvents | 1.0.2 |
| FileRef | platform.file-ref/v1 |
| Исходная схема Low-code | platform.low-code.flow/v2 (FlowVersion-based, deterministic export, RFC 8785 JCS SHA-256) |
| Манифест Low-code | platform.low-code.publish-manifest/v1 |
| Регистрация Kubernetes | agent-platform.agent-registry.registration/v1 |
| Kubernetes API | 1.36.x, исходная точная версия 1.36.2 |
Основные программные зависимости
| Зависимость | Версия | Компонент или назначение |
|---|---|---|
LangFlow / lfx | 1.11.1 | Low-code Studio (Langflow fork) и Low-code Runtime; точный коммит адаптации Studio ещё требуется |
| PostgreSQL | 18.4.0; базовый образ и chart 18.8.4 | Канонические данные Agent Registry, job store RAG и рабочие данные Low-code Studio в разных базах |
| SpiceDB | 1.54.0 | Проверка отношений доступа |
| Redpanda Community | сервер 26.1.13, chart 26.1.9 | Доставка изменений каталога |
| OpenSearch | 3.7.0 | Пересоздаваемая поисковая проекция |
| OpenTelemetry Collector | образ 0.156.0, chart 0.165.0 | Прием телеметрии |
| Platform Agent Gateway | 1.3.1; Gateway API 1.5.0 | Канонический вызов агента и проверка права до рабочей нагрузки |
| BAAI/bge-m3 | коммит 5617a9f61b028005a4858fdac845db406aefb181, размерность 1024 | Целевая модель векторизации Agent Registry |
Значения chart, API и имена продуктов сохраняются на английском,
поскольку это обозначения конкретных поставляемых сущностей и контрактов.
Проверка комплекта
Манифест артефактов фиксирует SHA-256, размер и нормативный исходный путь каждого опубликованного файла.
Перед выпуском администратор должен:
- скачать артефакты и проверить SHA-256;
- сопоставить идентификаторы образов со значениями развертывания;
- убедиться, что SBOM относится к тем же образам;
- сопоставить версию
lfxс Flow, прошедшими проверку совместимости; - издать и приложить SBOM клиентской и серверной частей Low-code Studio (Langflow fork) — в текущем кандидате он ещё не опубликован;
- проверить различия OpenAPI, JSON Schema и регистрационного контракта;
- сопоставить запущенные рабочие нагрузки с материалами целевой среды;
- зафиксировать исключения и срок их устранения.
Изменение зафиксированной версии требует отдельного анализа совместимости, обновления SBOM и файлов блокировки, контрольных примеров и проверенного пути возврата.