Diese Seite ist kein Checklisten-Wettbewerb. Die Langform, mit Anbieterzitaten und ihren Quellen, steht auf den Nachbarseiten. Das hier ist die Form.
Was es ist
Ein selbstgehosteter Kernel (ein Artefakt), der:
- Agenten entdeckt und eine Lese-/Schreib-Zugriffskarte
aus nativem Audit und der Telemetrie aufbaut, die Sie konfigurieren, out of
band. Die Abdeckung ist gestuft —
clean,lossyoderopaque— und die Attribution istfirm,approximateoderunknown. Nichts wird geraten. - Richtlinie und optionale deny-closed-Enforcement-Punkte hält, die
Sie verdrahten. In der aktuellen Entwicklung sind das der Claude-Code-Hook,
ein optionaler Inline-Proxy für
/v1/messages, der ungemountet bleibt, bis Sie ihn bereitstellen, ein MCP-tools/call-Gate und ein A2A-Delegations-Gate. - Ein append-only, hash-verkettetes Audit-Ledger mit Ed25519-signierten Checkpoints schreibt, exportierbar zur Offline-Nachprüfung, und es an eine SIEM-Senke schiebt, wenn Sie eine konfigurieren. Das ist ein Nachweis, an dem Manipulationen erkennbar sind, kein unveränderlicher WORM-Speicher, solange Sie keine WORM-Archivierung konfigurieren.
- Einen Agenten an eine bestehende nicht-menschliche Identität binden oder eine dedizierte ausstellen kann. Eine dedizierte NHI ist das, was der Zugriffskarte eine feste Zuordnung erlaubt; ein geteiltes Konto bleibt approximativ; eine ungeklärte Identität gilt nie stillschweigend als echte NHI. Roster-Konnektoren lesen die Agentenverzeichnisse Ihres IdP und der Hyperscaler als read-only-Momentaufnahmen — Olivares wird nicht zu Ihrem IdP.
Neben was es steht (nicht anstelle von)
| Schicht | Typische Werkzeuge | Was Olivares nicht tut |
|---|---|---|
| Modellaufruf-Pfad | LiteLLM, Cloudflare AI Gateway, Portkey, Bedrock Guardrails | Routen, cachen, Last verteilen oder Inhalte filtern |
| Host / Runtime | eBPF, vorhandenes APM | Den Tracer ersetzen oder vollständige OTel-Spans speichern |
| Control Towers | Microsoft Agent 365, ServiceNow | Den Tower ersetzen; die Föderation nimmt read-only Momentaufnahmen auf, keine live geprüfte Vertrauensstellung |
| Identität | Entra, AWS, Google, SPIFFE | Ein IdP sein |
Belegte Vergleiche: vs. KI-Gateways, vs. LLM-Observability, vs. Control Towers, vs. Bedrock AgentCore, vs. Microsoft AGT, vs. WitnessAI.
Ehrliche Grenzen (absichtlich wiederholt)
- Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier Funktionsfamilien: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nichts wird separat verkauft. Eine juristische Person; 1 aktive Instanz gleichzeitig; bis zu 5 aktive Identitätsanbieter.
Wie die Teile zusammenpassen: So funktioniert es. Für wen es ist: Lösungen.