Cette page n’est pas un concours de cases cochées. La version longue, avec les citations des fournisseurs et leurs sources, est sur les pages voisines. Voici la forme.
Ce que c’est
Un noyau auto-hébergé (un artefact) qui :
- Découvre les agents et construit une carte d’accès
en lecture/écriture à partir de l’audit natif et de la télémétrie que vous
configurez, hors bande. La couverture est par niveaux —
clean,lossyouopaque— et l’attribution estfirm,approximateouunknown. Rien n’est deviné. - Tient la politique et des points d’application deny-closed
optionnels que vous câblez. Dans le développement actuel, ces points sont le
hook Claude Code, un proxy inline
/v1/messagesoptionnel qui reste non monté tant que vous ne le provisionnez pas, un gatetools/callMCP et un gate de délégation A2A. - Écrit un journal d’audit en ajout seul, chaîné par hachage avec des points de contrôle signés en Ed25519, exportable pour une revérification hors ligne, et le pousse vers un collecteur SIEM quand vous en configurez un. C’est une preuve infalsifiable, pas un stockage WORM immuable, sauf si vous configurez l’archivage WORM.
- Peut lier un agent à une identité non humaine existante, ou en émettre une dédiée. Une NHI dédiée est ce qui permet à la carte d’accès d’attribuer un accès de façon ferme ; un compte partagé reste approximatif ; une identité non résolue n’est jamais tenue en silence pour une vraie NHI. Les connecteurs de registre lisent les annuaires d’agents de votre IdP et des hyperscalers comme des instantanés en lecture seule — Olivares ne devient pas votre IdP.
À côté de quoi il se place (et non à la place de)
| Couche | Outils typiques | Ce qu’Olivares ne fait pas |
|---|---|---|
| Chemin de l’appel au modèle | LiteLLM, Cloudflare AI Gateway, Portkey, Bedrock Guardrails | Router, mettre en cache, équilibrer la charge ou filtrer le contenu |
| Hôte / runtime | eBPF, l’APM existant | Remplacer le tracer ou stocker des spans OTel complets |
| Tours de contrôle | Microsoft Agent 365, ServiceNow | Remplacer la tour ; la fédération est une ingestion d’instantanés en lecture seule, pas une confiance vérifiée en direct |
| Identité | Entra, AWS, Google, SPIFFE | Être un IdP |
Comparaisons sourcées : vs passerelles IA, vs observabilité LLM, vs tours de contrôle, vs Bedrock AgentCore, vs Microsoft AGT, vs WitnessAI.
Limites honnêtes (répétées à dessein)
- Aperçu pre-1.0. Non certifié.
- L’air-gap concerne le noyau et ses données, pas l’inférence de Claude.
- L’arrêt est un gate de refus que consultent les surfaces câblées, pas un tueur de processus, et il n’est aussi large que les gates que vous avez câblés.
- La fidélité est par niveaux ; rien n’est deviné.
- Community est la valeur par défaut à long terme ; les modules commerciaux sont des packs additifs, pas un mur devant le cœur AGPL.
Comment les pièces s’assemblent : fonctionnement. Pour qui : solutions.