このページはチェックリストの競争ではありません。ベンダーの引用とその出典を含む長い版は、 姉妹ページにあります。ここにあるのは輪郭です。
何であるか
セルフホストのカーネル(成果物は一つ)で、次のことをします。
- エージェントを発見し、ネイティブ監査と、あなたが設定したテレメトリから読み書きの
アクセスマップをアウトオブバンドで構築する。カバレッジは
clean、lossy、opaqueの階層で、帰属はfirm、approximate、unknownのいずれか。何も推測しない。 - ポリシーと、あなたが配線する任意の deny-closed の強制ポイントを保持する。現在の開発では、
その強制ポイントは Claude Code のフック、プロビジョニングするまでマウントされない任意の
/v1/messagesインラインプロキシ、MCP のtools/callゲート、A2A の委譲ゲートである。 - Ed25519 で署名したチェックポイントを持つ追記専用・ハッシュ連鎖の監査台帳を書く。オフラインで 再検証できる形でエクスポートでき、シンクを設定すれば SIEM へ送る。改ざんが検出できる証跡であって、 WORM アーカイブを設定しない限り不変の WORM ストアではない。
- 既存の非人間アイデンティティにエージェントを結び付けるか、専用のものを発行できる。専用の NHI が あるからこそ、アクセスマップは帰属を確実に示せる。共有アカウントは近似のままで、未解決の アイデンティティが黙って本物の NHI として扱われることはない。名簿コネクタは、あなたの IdP と ハイパースケーラのエージェント登録簿を読み取り専用のスナップショットとして読む — IdP に なることはない。
何の隣にあるか(代わりではなく)
| 層 | 典型的なツール | Olivares がしないこと |
|---|---|---|
| モデル呼び出しの経路 | LiteLLM、Cloudflare AI Gateway、Portkey、Bedrock Guardrails | ルーティング、キャッシュ、負荷分散、コンテンツのフィルタリング |
| ホスト/ランタイム | eBPF、既存の APM | トレーサの置き換え、完全な OTel スパンの保存 |
| コントロールタワー | Microsoft Agent 365、ServiceNow | タワーの置き換え。フェデレーションは読み取り専用スナップショットの取り込みで、ライブ検証された信頼ではない |
| アイデンティティ | Entra、AWS、Google、SPIFFE | IdP になること |
出典付きの比較: vs AI ゲートウェイ、 vs LLM オブザーバビリティ、 vs コントロールタワー、 vs Bedrock AgentCore、 vs Microsoft AGT、 vs WitnessAI。
正直な限界(意図して繰り返します)
- プレ-1.0 のプレビュー。第三者認証は取得していません。
- エアギャップはカーネルとそのデータであり、Claude の推論ではありません。
- 停止は、配線した面が参照する拒否ゲートであり、プロセスを殺すものではありません。その幅は配線したゲートの幅までです。
- 忠実度は階層化され、何も推測しません。
- Community が長期的なデフォルトです。商用アドオンは追加型のパックであり、AGPL コアの前に立つ壁ではありません。