Jądro
Silnik w artefakcie: polityka, mapa odczytu/zapisu, dziennik audytu tylko do dopisywania, powiązany łańcuchem skrótów, z podpisanymi punktami kontrolnymi, oraz opcjonalne punkty egzekwowania deny-closed, które podłączacie — w bieżącym rozwoju są to hook Claude Code, opcjonalne proxy inline /v1/messages, które pozostaje niezamontowane do czasu udostępnienia, bramka tools/call w MCP oraz bramka delegacji A2A. To nie jądro Linuksa i nie środowisko inferencji.
Agenty
Sesje i obciążenia, które już uruchamiacie — Claude Code, Codex, Grok Build, serwery MCP, zadania. Zachowują swoje wywołania modelu. Jądro widzi tożsamość, co osiągnął każdy agent i czy było to dozwolone.
Konektory
SDK Apache-2.0. Źródła (runtime’y, tożsamość, magazyny, audyt, OpenTelemetry) wpychają krawędzie. Wyjścia (konsola, CLI, API, SIEM) wynoszą ustalenia. Kolektory działają w Twojej infrastrukturze, czytają systemy, które już prowadzisz, i wypychają obserwacje do jądra; nie stoją w produkcyjnej ścieżce danych i nie przechwytują ruchu wywołań modelu.
Integracja
To samo API pod wbudowaną konsolą, CLI i dostawcą Terraform. Polityka i mapa zostają w infrastrukturze, którą kontrolujecie. Modele hostowane nadal docierają do dostawcy; w pełni offline działają tylko te, które naprawdę hostujecie samodzielnie.