Ta strona nie jest konkursem na ptaszki. Długa forma, z cytatami dostawców i ich źródłami, jest na stronach siostrzanych. To jest kształt.
Czym jest
Self-hosted jądro (jeden artefakt), które:
- Wykrywa agenty i buduje mapę dostępu
odczytu/zapisu z natywnego audytu i telemetrii, którą skonfigurujesz, poza
pasmem. Pokrycie ma poziomy —
clean,lossylubopaque— a atrybucja tofirm,approximatealbounknown. Niczego się nie zgaduje. - Utrzymuje politykę i opcjonalne punkty egzekwowania deny-closed,
które podłączasz. W bieżącym rozwoju są to hook Claude Code, opcjonalne
proxy inline
/v1/messages, które pozostaje niezamontowane, dopóki go nie udostępnisz, bramkatools/callw MCP oraz bramka delegacji A2A. - Zapisuje dziennik audytu tylko do dopisywania, powiązany łańcuchem skrótów, z punktami kontrolnymi podpisanymi Ed25519. Możesz go wyeksportować do weryfikacji offline, a po skonfigurowaniu odbiornika — wypchnąć do SIEM. To dowód odporny na manipulację, a nie niezmienny magazyn WORM, dopóki nie skonfigurujesz archiwizacji WORM.
- Może związać agenta z istniejącą tożsamością nieludzką albo wybić dedykowaną. To dedykowana NHI pozwala mapie dostępu przypisać dostęp pewnie; konto współdzielone zostaje przybliżone; nierozstrzygnięta tożsamość nigdy nie jest po cichu brana za prawdziwą NHI. Konektory rejestrów czytają rejestry agentów Twojego IdP i hyperscalerów jako migawki tylko do odczytu — nie staje się Twoim IdP.
Obok czego stoi (nie zamiast)
| Warstwa | Typowe narzędzia | Czego Olivares nie robi |
|---|---|---|
| Ścieżka wywołania modelu | LiteLLM, Cloudflare AI Gateway, Portkey, Bedrock Guardrails | Routing, cache, równoważenie obciążenia ani filtrowanie treści |
| Host / runtime | eBPF, istniejący APM | Zastępowanie tracera ani przechowywanie pełnych spanów OTel |
| Control towers | Microsoft Agent 365, ServiceNow | Zastępowanie control tower; federacja wczytuje migawki tylko do odczytu, a nie zaufanie weryfikowane na żywo |
| Tożsamość | Entra, AWS, Google, SPIFFE | Bycie IdP |
Porównania ze źródłami: vs bramy AI, vs obserwowalność LLM, vs control towers, vs Bedrock AgentCore, vs Microsoft AGT, vs WitnessAI.
Uczciwe granice (powtórzone celowo)
- Podgląd pre-1.0. Bez certyfikatu.
- Air-gap to jądro i jego dane, nie inferencja Claude.
- Zatrzymanie to bramka odmowy, którą sprawdzają podłączone powierzchnie, a nie zabójca procesów, i jest tylko tak szerokie jak bramki, które masz podłączone.
- Wierność ma poziomy; niczego się nie zgaduje.
- Community jest domyślnym wyborem na dłuższą metę; komercyjne dodatki to pakiety addytywne, nie mur przed rdzeniem AGPL.
Jak pasują elementy: jak to działa. Dla kogo: rozwiązania.