Skip to main content

jg_agente_sdk

Software Development Kit Canónico y Contratos Públicos para el Ecosistema jG
Librería de Tipos, Cliente HTTP Firmado, Harness de Testing y CLI de Scaffolding


1. Visión General y Propósito

jg_agente_sdk es el kit de desarrollo de software público, liviano y desacoplado para el ecosistema agéntico jG. Provee la Fuente Única de Verdad (Single Source of Truth - SSOT) para el desarrollo de plugins, herramientas y clientes de integración.

Principio de Diseño: Cero Dependencias Pesadas

El SDK no contiene ni referencia langgraph, langchain, checkpointers de base de datos (DualPostgresSaver, MemorySaver) ni frameworks web pesados (FastAPI, Laravel). Depende exclusivamente de:

  • pydantic >= 2.0.0
  • httpx >= 0.25.0
  • Python >= 3.11

Esto permite que cualquier desarrollador u organización cree plugins de especialidad e invoque o pruebe herramientas de forma aislada sin levantar contenedores ni bases de datos.

Documentación Técnica Modular

Estructurada en múltiples idiomas bajo docs/:


2. Contratos Canónicos de Capacidades

2.1 AgentTool (jg_sdk.contracts)

Descriptor declarativo de una herramienta ejecutable:

class AgentTool(BaseModel):
    name: str  # Identificador único de la herramienta
    description: str  # Descripción funcional clara para el LLM
    category: str = "general"  # Categoría taxonómica
    version: str = "1.0.0"  # Versión semántica
    args_schema: type[BaseModel] | None = None  # Esquema Pydantic de argumentos
    func: Callable[..., Any]  # Función invocable
    risk_level: RiskLevel = RiskLevel.LOW  # LOW, MEDIUM, HIGH, CRITICAL
    required_permissions: list[str] = []  # Scopes RBAC requeridos
    tool_type: ToolType = ToolType.OBSERVER  # observer, actuator, verifier, read, mutation
    read_only: bool = True  # Ausencia de efectos secundarios
    reversible: bool = False  # Capacidad de compensación
    idempotent: bool = True  # Idempotencia de ejecución
    makes_http_requests: bool = False  # Sujeto a validación SSRF
    allow_failure: bool = False  # Si es True, su fallo no interrumpe el plan
    timeout_sec: float = 30.0  # Límite temporal duro
    rollback_func: Callable[[dict], ToolResult] | None = None  # Compensador

Regla de Validación: Si reversible=True, el validador Pydantic exige obligatoriamente un invocable no nulo en rollback_func.

2.2 ToolResult (jg_sdk.contracts)

Resultado estructurado emitido tras la ejecución:

class ToolResult(BaseModel):
    success: bool
    output: Any = ""
    error: str | None = None
    duration_ms: float = 0.0
    metadata: dict[str, Any] = {}
    rollback_context: dict[str, Any] | None = None

3. Contratos de Comunicación (I/O)

Definidos en jg_sdk.models:

  • AgentInput: Estímulo normalizado (execution_id, thread_id, prompt, parameters, user_context, callback_url, metadata).
  • AgentOutput: Salida sintetizada (execution_id, thread_id, status, response, data, execution_time_ms, requires_approval, pending_approval_id, error).
  • UserContext: Contexto RBAC del usuario solicitante (user_id, username, role, permissions).

4. Cliente HTTP con Firmado Canónico HMAC (AgentClient)

El SDK incluye AgentClient (jg_sdk.client), un cliente HTTP síncrono y asíncrono para interactuar con agentes en red privada calculando automáticamente la firma criptográfica canónica:

from jg_sdk.client import AgentClient
from jg_sdk.models import AgentInput

client = AgentClient(
    base_url="http://jg_agente:8000",
    agent_id="a0000000-0000-0000-0000-000000000001",
    secret="mi_secreto_permanente_64_caracteres",
)

# Invocación síncrona
input_data = AgentInput(
    execution_id="exec-123", thread_id="th-456", prompt="Consultar estado de servicios"
)
output = client.trigger(input_data)
print(output.response)

# Invocación asíncrona
# output = await client.atrigger(input_data)

Fórmula de firma generada automáticamente: $$\text{Signature} = \text{HMAC-SHA256}(\text{METHOD\textbackslash nPATH\textbackslash nTIMESTAMP\textbackslash nSHA256(BODY)}, \text{SECRET})$$


5. Testing Aislado con MockPluginRunner

Permite probar el ciclo de vida completo de un plugin y la ejecución de herramientas sin desplegar FastAPI, LangGraph ni PostgreSQL:

import pytest
from jg_sdk.testing import MockPluginRunner
from mi_plugin.plugin import MiPlugin


@pytest.mark.asyncio
async def test_plugin():
    plugin = MiPlugin()
    async with MockPluginRunner(plugin) as runner:
        tool = runner.get_tool("mi_herramienta")
        res = tool.run(param="valor")
        assert res.success is True

6. CLI de Desarrollo y Ciclo de Vida (jg)

Herramienta de consola oficial para generar, vincular, inspeccionar y limpiar plugins:

# Inicializar un nuevo plugin con plantilla completa
jg plugin init mi_plugin --template full --author "Javier Gálvez"

# Enlazar plugin en desarrollo a un runtime de jg_agente
jg link

# Inspeccionar estado contextual del plugin (o global con -g)
jg status

# Desmantelar contenedores, desvincular symlinks y purgar cachés de forma limpia
jg clean

# Desvincular enlace simbólico manualmente sin alterar código fuente
jg unlink mi_plugin

7. Despliegue Local con jg_agente (Variables de Entorno)

Para probar la integración real de un plugin con el motor cognitivo de jg_agente en local sin dependencias de infraestructura pesada (PostgreSQL o jg_dashboard), consulta la guía completa:

Configuración mínima requerida en .env:

DEFAULT_LOCALE=es                 # Idioma del runtime: 'es', 'en', 'fr', 'de', 'it'
PLUGINS_DIR=.                     # Directorio del plugin
ENABLED_PLUGINS=mi_plugin         # Nombre del plugin
LLM_PROVIDER=mock                 # Modo mock determinista sin consumo de API externa
REQUIRE_DASHBOARD_REGISTRATION=false
CHECKPOINTER_BACKEND=memory

8. Verificación de Calidad

La suite del SDK incluye 54 pruebas automatizadas que validan la serialización de contratos, la firma HMAC, el mock runner, y la gestión de ciclo de vida con la CLI:

pytest tests/

9. Licencia

Este proyecto está licenciado bajo los términos de la Licencia MIT.

MIT License - Copyright (c) 2026 Javier Gálvez

Permite el uso, copia, modificación, distribución, sublicenciamiento e integración tanto en proyectos de código abierto como en desarrollos comerciales y propietarios cerrados, sin restricciones de copyleft.

Metadata

Release files for jg-agente-sdk 1.1.0

For a detailed explanation of source distributions (sdists) and built distributions (wheels), please see the package formats documentation.

Source distribution (sdist)

Source distribution for jg-agente-sdk 1.1.0
File Size Uploaded Provenance Actions
jg_agente_sdk-1.1.0.tar.gz 53.9 kB Without provenance Details for jg_agente_sdk-1.1.0.tar.gz

Built distribution (wheel)

Table of built distributions (wheels) for jg-agente-sdk 1.1.0
File Interpreter ABI Platform Actions
jg_agente_sdk-1.1.0-py3-none-any.whl Python 3 none any Details for jg_agente_sdk-1.1.0-py3-none-any.whl

Total release size: 100.2 kB

Release files / jg_agente_sdk-1.1.0.tar.gz

Download URL jg_agente_sdk-1.1.0.tar.gz
Size 53.9 kB
Tags Source
SHA-256 checksum
How to use checksums
7da6d957626331a82b9742dfdc0e0a5ca2c377ee211edc960f3c439bec05367c
BLAKE2b-256 checksum
How to use checksums
629e5429400668b49635f52e4b8ff40f4ba2c5071dd7d7fa204a1e1c13cc7f1f
Upload date
Uploaded using Trusted Publishing?
What is trusted publishing?
No
Uploaded via twine/7.0.0 CPython/3.12.16

Release files / jg_agente_sdk-1.1.0-py3-none-any.whl

Download URL jg_agente_sdk-1.1.0-py3-none-any.whl
Size 46.2 kB
Tags Python 3
SHA-256 checksum
How to use checksums
cc9839e5fe9ce2cfd32851831626ade5ab4f479a582af15c5ef720b3db671462
BLAKE2b-256 checksum
How to use checksums
3b3c286cd9653084acac8ffcc7f12d44ff28f300c542ca2be0218a847dcb93d1
Upload date
Uploaded using Trusted Publishing?
What is trusted publishing?
No
Uploaded via twine/7.0.0 CPython/3.12.16

Security for jg-agente-sdk 1.1.0

Provenance

Provenance describes where a file came from. On PyPI, provenance is shared via attestations, which provide a verifiable record of the build or publishing details. View details, limitations and caveats.

No provenance found

None of the files in this release were uploaded with provenance metadata.

A note on package security

PyPI is a repository for distributing packages, not a service for auditing them. While third-party security researchers and our staff do their best to detect and remove malicious packages, PyPI cannot guarantee the quality, security or suitability of any given package.

To learn more about protecting yourself from malicious actors, visit our package security documentation.

Anthropic, PBC Visionary sponsor Bloomberg Visionary sponsor Hudson River Trading Visionary sponsor Meta Visionary sponsor NVIDIA Visionary sponsor Microsoft Sustainability sponsor Depot Continuous Integration AWS Cloud computing and Security Sponsor Datadog Monitoring Fastly CDN Google Download Analytics Sentry Error logging StatusPage Status page