Deze pagina is geen vinkjeswedstrijd. De lange vorm, met leverancierscitaten en hun bronnen, staat op de zusterpagina’s. Dit is de vorm.
Wat het is
Een self-hosted kernel (één artefact) die:
- Agents ontdekt en een lees/schrijf-toegangskaart
opbouwt uit native audit en de telemetrie die u configureert, out-of-band.
De dekking is gelaagd —
clean,lossyofopaque— en de attributie isfirm,approximateofunknown. Niets wordt geraden. - Beleid en optionele deny-closed handhavingspunten vasthoudt die u
aansluit. In de huidige ontwikkeling zijn dat de Claude Code-hook, een
optionele inline
/v1/messages-proxy die ongemount blijft tot u hem provisioneert, een MCP-tools/call-gate en een A2A-delegatiegate. - Een append-only, hash-chained auditlogboek schrijft met Ed25519-ondertekende checkpoints, exporteerbaar voor offline herverificatie, en het naar een SIEM-sink duwt zodra u er een configureert. Dat is manipulatiebestendig bewijs, geen onveranderlijke WORM-opslag tenzij u WORM-archivering configureert.
- Een agent aan een bestaande niet-menselijke identiteit kan binden, of er een toegewijde kan uitgeven. Een toegewijde NHI is wat de toegangskaart in staat stelt toegang stellig toe te schrijven; een gedeeld account blijft benaderend; een onopgeloste identiteit geldt nooit stilzwijgend als een echte NHI. Registerconnectoren lezen de agentregisters van uw IdP en van de hyperscalers als read-only momentopnamen — Olivares wordt niet uw IdP.
Waar het naast staat (niet in plaats van)
| Laag | Typische tools | Wat Olivares niet doet |
|---|---|---|
| Pad van de modelaanroep | LiteLLM, Cloudflare AI Gateway, Portkey, Bedrock Guardrails | Routeren, cachen, load-balancen of content filteren |
| Host / runtime | eBPF, bestaande APM | De tracer vervangen of volledige OTel-spans opslaan |
| Control towers | Microsoft Agent 365, ServiceNow | De tower vervangen; federatie leest read-only momentopnamen in, geen live geverifieerd vertrouwen |
| Identiteit | Entra, AWS, Google, SPIFFE | Een IdP zijn |
Vergelijkingen met bronnen: vs AI-gateways, vs LLM-observability, vs control towers, vs Bedrock AgentCore, vs Microsoft AGT, vs WitnessAI.
Eerlijke grenzen (met opzet herhaald)
- Pre-1.0-preview. Niet gecertificeerd.
- Air-gap geldt voor de kernel en zijn gegevens, niet voor Claude-inferentie.
- De stop is een deny-gate die de aangesloten oppervlakken raadplegen, geen processkiller, en precies zo breed als de gates die u hebt aangesloten.
- Betrouwbaarheid is gelaagd; niets wordt geraden.
- Community is de standaard op lange termijn; commerciële add-ons zijn additieve packs, geen muur vóór de AGPL-kern.
Hoe de stukken passen: hoe het werkt. Voor wie het is: oplossingen.