カーネル
成果物内のエンジン: ポリシー、読み書きアクセスマップ、署名付きチェックポイントを持つ追記専用・ハッシュ連鎖の監査台帳、そして必要に応じて配線する deny-closed の強制ポイント — 現在の開発では Claude Code のフック、プロビジョニングするまでマウントされない任意の /v1/messages インラインプロキシ、MCP の tools/call ゲート、A2A の委譲ゲートです。Linux カーネルでも推論ランタイムでもありません。
構成要素
四つの名前、一つのバイナリ
エージェント
すでに動かしているセッションと負荷 — Claude Code、Codex、Grok Build、MCP サーバー、定期ジョブ。モデル呼び出しは各エージェントが自ら行い続けます。カーネルが見るのは、アイデンティティ、各エージェントが到達したもの、そしてそれが許可されていたかどうかです。
コネクタ
Apache-2.0 の SDK。ソース（ランタイム、アイデンティティ、ストア、監査、OpenTelemetry）がエッジを送り込みます。出力（コンソール、CLI、API、SIEM）が所見を取り出します。コレクタはあなたのインフラで動き、すでに運用しているシステムを読み、観測をカーネルへ送ります。本番のデータ経路には入らず、モデル呼び出しのトラフィックを傍受しません。
統合
埋め込みコンソール、CLI、Terraform プロバイダの下は同じ API です。ポリシーとマップは制御下のインフラに残ります。ホスト型モデルは引き続き提供者に届きます。本当にセルフホストしたモデルだけがオフラインで動きます。Terraform プロバイダはBusinessです。
エージェントはカーネルに接続します。そのエッジを通るのはポリシーと証拠であり、プロンプトやペイロードではありません。
コネクタはネイティブ監査とテレメトリを入れ、統治された所見を出します。カーネルはゲートウェイ、トレーサ、IdP の置き換えではありません。
このページは製品が動くように設計された仕方を述べます。第三者認証は取得していません。エアギャップはカーネルとそのデータに適用され、ホスト型モデルの推論には適用されません。エアギャップ環境へのインストールはEnterpriseです。