ソフトウェア部品表（SBOM）は、エンタープライズソフトウェアにとって、コンポーネントとその起源に関する透明性を提供する上で不可欠です。しかし、AIエージェントは現在、この重要な検証メカニズムを欠いています。エージェントがGitHubリポジトリから機能をロードする際、その実装、サポートファイル、承認ステータス、ライセンス、またはセキュリティリスクを確認する方法がありません。これは、エージェントのサプライチェーンにおける重大な信頼のギャップを生み出します。HURCULESは、エージェント向けのSBOMとして機能することで、このギャップを埋めることを目指しています。コードを実行せずにリポジトリを分析して機能を特定する決定論的なコンパイラとして機能します。特定された各機能について、HURCULESはファイルレベルの証拠を収集し、別のエージェントがその主張に異議を唱えます。その後、人間が機能パッケージをレビューして承認する必要があります。このプロセスにより、各機能に一意のID、ソース、コミットハッシュ、および承認タイムスタンプを登録する、来歴追跡が保証されます。エンタープライズにとって、HURCULESは機能の起源、ライセンス、および安全性を検証することで、コンプライアンス、セキュリティ、および信頼を提供します。開発者は、機能を安全にロードし、その実装の詳細を理解することから利益を得ます。エコシステムは、エージェント機能のための標準化された、相互運用可能で、信頼性の高いサプライチェーンを獲得します。HURCULESはオープンソースツールとして利用可能であり、抽出リコールを改善し、レジストリを拡張するための継続的な取り組みが行われています。エージェントランタイムおよびエンタープライズ機能との統合が将来計画されています。