このページはチェックリストの競争ではありません。ベンダーの引用とその出典を含む長い版は、 姉妹ページにあります。ここにあるのは輪郭です。
何であるか
セルフホストのカーネル（成果物は一つ）で、次のことをします。
- エージェントを発見し、ネイティブ監査と、あなたが設定したテレメトリから読み書きの
アクセスマップをアウトオブバンドで構築する。カバレッジは
clean、lossy、opaqueの階層で、帰属はfirm、approximate、unknownのいずれか。何も推測しない。 - ポリシーと、あなたが配線する任意の deny-closed の強制ポイントを保持する。現在の開発では、
その強制ポイントは Claude Code のフック、プロビジョニングするまでマウントされない任意の
/v1/messagesインラインプロキシ、MCP のtools/callゲート、A2A の委譲ゲートである。 - Ed25519 で署名したチェックポイントを持つ追記専用・ハッシュ連鎖の監査台帳を書く。オフラインで 再検証できる形でエクスポートでき、シンクを設定すれば SIEM へ送る。改ざんが検出できる証跡であって、 WORM アーカイブを設定しない限り不変の WORM ストアではない。
- 既存の非人間アイデンティティにエージェントを結び付けるか、専用のものを発行できる。専用の NHI が あるからこそ、アクセスマップは帰属を確実に示せる。共有アカウントは近似のままで、未解決の アイデンティティが黙って本物の NHI として扱われることはない。名簿コネクタは、あなたの IdP と ハイパースケーラのエージェント登録簿を読み取り専用のスナップショットとして読む — IdP に なることはない。
何の隣にあるか（代わりではなく）
| 層 | 典型的なツール | Olivares がしないこと |
|---|---|---|
| モデル呼び出しの経路 | LiteLLM、Cloudflare AI Gateway、Portkey、Bedrock Guardrails | ルーティング、キャッシュ、負荷分散、コンテンツのフィルタリング |
| ホスト／ランタイム | eBPF、既存の APM | トレーサの置き換え、完全な OTel スパンの保存 |
| コントロールタワー | Microsoft Agent 365、ServiceNow | タワーの置き換え。フェデレーションは読み取り専用スナップショットの取り込みで、ライブ検証された信頼ではない |
| アイデンティティ | Entra、AWS、Google、SPIFFE | IdP になること |
出典付きの比較: vs AI ゲートウェイ、 vs LLM オブザーバビリティ、 vs コントロールタワー、 vs Bedrock AgentCore、 vs Microsoft AGT、 vs WitnessAI。
正直な限界（意図して繰り返します）
- Business は商用ライセンス、署名付きリリースチャネル、4つの機能群（Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale）を含みます。個別販売はありません。 法人1社。同時に稼働できるインスタンスは1つ。有効なIDプロバイダーは最大5つ。