Skip to main content

jg_agente_sdk

Software Development Kit Canónico y Contratos Públicos para el Ecosistema jG
Librería de Tipos, Cliente HTTP Firmado, Harness de Testing y CLI de Scaffolding


1. Visión General y Propósito

jg_agente_sdk es el kit de desarrollo de software público, liviano y desacoplado para el ecosistema agéntico jG. Provee la Fuente Única de Verdad (Single Source of Truth - SSOT) para el desarrollo de plugins, herramientas y clientes de integración.

Principio de Diseño: Cero Dependencias Pesadas

El SDK no contiene ni referencia langgraph, langchain, checkpointers de base de datos (DualPostgresSaver, MemorySaver) ni frameworks web pesados (FastAPI, Laravel). Depende exclusivamente de:

  • pydantic >= 2.0.0
  • httpx >= 0.25.0
  • Python >= 3.11

Esto permite que cualquier desarrollador u organización cree plugins de especialidad e invoque o pruebe herramientas de forma aislada sin levantar contenedores ni bases de datos.

Documentación Técnica Modular

Estructurada en múltiples idiomas bajo docs/:


2. Contratos Canónicos de Capacidades

2.1 AgentTool (jg_sdk.contracts)

Descriptor declarativo de una herramienta ejecutable:

class AgentTool(BaseModel):
    name: str  # Identificador único de la herramienta
    description: str  # Descripción funcional clara para el LLM
    category: str = "general"  # Categoría taxonómica
    version: str = "1.0.0"  # Versión semántica
    args_schema: type[BaseModel] | None = None  # Esquema Pydantic de argumentos
    func: Callable[..., Any]  # Función invocable
    risk_level: RiskLevel = RiskLevel.LOW  # LOW, MEDIUM, HIGH, CRITICAL
    required_permissions: list[str] = []  # Scopes RBAC requeridos
    tool_type: ToolType = ToolType.OBSERVER  # observer, actuator, verifier, read, mutation
    read_only: bool = True  # Ausencia de efectos secundarios
    reversible: bool = False  # Capacidad de compensación
    idempotent: bool = True  # Idempotencia de ejecución
    makes_http_requests: bool = False  # Sujeto a validación SSRF
    allow_failure: bool = False  # Si es True, su fallo no interrumpe el plan
    timeout_sec: float = 30.0  # Límite temporal duro
    rollback_func: Callable[[dict], ToolResult] | None = None  # Compensador

Regla de Validación: Si reversible=True, el validador Pydantic exige obligatoriamente un invocable no nulo en rollback_func.

2.2 ToolResult (jg_sdk.contracts)

Resultado estructurado emitido tras la ejecución:

class ToolResult(BaseModel):
    success: bool
    output: Any = ""
    error: str | None = None
    duration_ms: float = 0.0
    metadata: dict[str, Any] = {}
    rollback_context: dict[str, Any] | None = None

3. Contratos de Comunicación (I/O)

Definidos en jg_sdk.models:

  • AgentInput: Estímulo normalizado (execution_id, thread_id, prompt, parameters, user_context, callback_url, metadata).
  • AgentOutput: Salida sintetizada (execution_id, thread_id, status, response, data, execution_time_ms, requires_approval, pending_approval_id, error).
  • UserContext: Contexto RBAC del usuario solicitante (user_id, username, role, permissions).

4. Cliente HTTP con Firmado Canónico HMAC (AgentClient)

El SDK incluye AgentClient (jg_sdk.client), un cliente HTTP síncrono y asíncrono para interactuar con agentes en red privada calculando automáticamente la firma criptográfica canónica:

from jg_sdk.client import AgentClient
from jg_sdk.models import AgentInput

client = AgentClient(
    base_url="http://jg_agente:8000",
    agent_id="a0000000-0000-0000-0000-000000000001",
    secret="mi_secreto_permanente_64_caracteres",
)

# Invocación síncrona
input_data = AgentInput(
    execution_id="exec-123", thread_id="th-456", prompt="Consultar estado de servicios"
)
output = client.trigger(input_data)
print(output.response)

# Invocación asíncrona
# output = await client.atrigger(input_data)

Fórmula de firma generada automáticamente: $$\text{Signature} = \text{HMAC-SHA256}(\text{METHOD\textbackslash nPATH\textbackslash nTIMESTAMP\textbackslash nSHA256(BODY)}, \text{SECRET})$$


5. Testing Aislado con MockPluginRunner

Permite probar el ciclo de vida completo de un plugin y la ejecución de herramientas sin desplegar FastAPI, LangGraph ni PostgreSQL:

import pytest
from jg_sdk.testing import MockPluginRunner
from mi_plugin.plugin import MiPlugin


@pytest.mark.asyncio
async def test_plugin():
    plugin = MiPlugin()
    async with MockPluginRunner(plugin) as runner:
        tool = runner.get_tool("mi_herramienta")
        res = tool.run(param="valor")
        assert res.success is True

6. CLI de Desarrollo y Ciclo de Vida (jg)

Herramienta de consola oficial para generar, vincular, inspeccionar y limpiar plugins:

# Inicializar un nuevo plugin con plantilla completa
jg plugin init mi_plugin --template full --author "Javier Gálvez"

# Enlazar plugin en desarrollo a un runtime de jg_agente
jg link

# Inspeccionar estado contextual del plugin (o global con -g)
jg status

# Desmantelar contenedores, desvincular symlinks y purgar cachés de forma limpia
jg clean

# Desvincular enlace simbólico manualmente sin alterar código fuente
jg unlink mi_plugin

7. Despliegue Local con jg_agente (Variables de Entorno)

Para probar la integración real de un plugin con el motor cognitivo de jg_agente en local sin dependencias de infraestructura pesada (PostgreSQL o jg_dashboard), consulta la guía completa:

Configuración mínima requerida en .env:

DEFAULT_LOCALE=es                 # Idioma del runtime: 'es', 'en', 'fr', 'de', 'it'
PLUGINS_DIR=.                     # Directorio del plugin
ENABLED_PLUGINS=mi_plugin         # Nombre del plugin
LLM_PROVIDER=mock                 # Modo mock determinista sin consumo de API externa
REQUIRE_DASHBOARD_REGISTRATION=false
CHECKPOINTER_BACKEND=memory

8. Verificación de Calidad

La suite del SDK incluye 54 pruebas automatizadas que validan la serialización de contratos, la firma HMAC, el mock runner, y la gestión de ciclo de vida con la CLI:

pytest tests/

9. Licencia

Este proyecto está licenciado bajo los términos de la Licencia MIT.

MIT License - Copyright (c) 2026 Javier Gálvez

Permite el uso, copia, modificación, distribución, sublicenciamiento e integración tanto en proyectos de código abierto como en desarrollos comerciales y propietarios cerrados, sin restricciones de copyleft.

Metadata

Release files for jg-agente-sdk 1.1.1

For a detailed explanation of source distributions (sdists) and built distributions (wheels), please see the package formats documentation.

Source distribution (sdist)

Source distribution for jg-agente-sdk 1.1.1
File Size Uploaded Provenance Actions
jg_agente_sdk-1.1.1.tar.gz 53.9 kB Without provenance Details for jg_agente_sdk-1.1.1.tar.gz

Built distribution (wheel)

Table of built distributions (wheels) for jg-agente-sdk 1.1.1
File Interpreter ABI Platform Actions
jg_agente_sdk-1.1.1-py3-none-any.whl Python 3 none any Details for jg_agente_sdk-1.1.1-py3-none-any.whl

Total release size: 100.2 kB

Release files / jg_agente_sdk-1.1.1.tar.gz

Download URL jg_agente_sdk-1.1.1.tar.gz
Size 53.9 kB
Tags Source
SHA-256 checksum
How to use checksums
af7c3eea163c299f30b61ce00e3679866fa59780891c988565a8b9810603e09e
BLAKE2b-256 checksum
How to use checksums
2144dfa3389b7ac32018e4a1b784dcb9584d75e8c4efb0e592570f1bafb7f79d
Upload date
Uploaded using Trusted Publishing?
What is trusted publishing?
No
Uploaded via twine/7.0.0 CPython/3.12.16

Release files / jg_agente_sdk-1.1.1-py3-none-any.whl

Download URL jg_agente_sdk-1.1.1-py3-none-any.whl
Size 46.3 kB
Tags Python 3
SHA-256 checksum
How to use checksums
a6a9ea09eb011c7f0b5baf63bd76395ff6bfc87fb0da93f105aef2375dba6fda
BLAKE2b-256 checksum
How to use checksums
2bf48e829d6c350aff61f823ff971fce872587e05707271b55b7b10fd1596c41
Upload date
Uploaded using Trusted Publishing?
What is trusted publishing?
No
Uploaded via twine/7.0.0 CPython/3.12.16

Security for jg-agente-sdk 1.1.1

Provenance

Provenance describes where a file came from. On PyPI, provenance is shared via attestations, which provide a verifiable record of the build or publishing details. View details, limitations and caveats.

No provenance found

None of the files in this release were uploaded with provenance metadata.

A note on package security

PyPI is a repository for distributing packages, not a service for auditing them. While third-party security researchers and our staff do their best to detect and remove malicious packages, PyPI cannot guarantee the quality, security or suitability of any given package.

To learn more about protecting yourself from malicious actors, visit our package security documentation.

Anthropic, PBC Visionary sponsor Bloomberg Visionary sponsor Hudson River Trading Visionary sponsor Meta Visionary sponsor NVIDIA Visionary sponsor Microsoft Sustainability sponsor Depot Continuous Integration AWS Cloud computing and Security Sponsor Datadog Monitoring Fastly CDN Google Download Analytics Sentry Error logging StatusPage Status page