Эта страница — не состязание галочек. Длинная форма, с цитатами поставщиков и их источниками, — на соседних страницах. Здесь — контур.
Что это
Self-hosted ядро (один артефакт), которое:
- Обнаруживает агентов и строит карту доступа на
чтение/запись из нативного аудита и телеметрии, которую вы настраиваете,
вне основного потока. Покрытие делится на уровни —
clean,lossyилиopaque, — а атрибуция бываетfirm,approximateилиunknown. Ничего не угадывается. - Держит политику и опциональные точки принудительного применения
deny-closed, которые вы подключаете. В текущей разработке это хук Claude
Code, опциональный inline-прокси
/v1/messages, который остаётся несмонтированным, пока вы его не развернёте, гейтtools/callв MCP и гейт делегирования A2A. - Ведёт журнал аудита только на добавление, с хеш-цепочкой и контрольными точками, подписанными Ed25519. Его можно экспортировать для офлайн-перепроверки, а если настроить приёмник — отправлять в SIEM. Это доказательство с обнаружением подделки, а не неизменяемое WORM-хранилище, пока вы не настроите WORM-архивирование.
- Может привязать агента к существующей нечеловеческой идентичности или выпустить выделенную. Именно выделенная NHI позволяет карте доступа атрибутировать доступ твёрдо; общая учётная запись остаётся приблизительной; неразрешённая идентичность никогда молча не считается настоящей NHI. Коннекторы реестров читают реестры агентов вашего IdP и гиперскейлеров как снимки только на чтение — он не становится вашим IdP.
Рядом с чем (а не вместо чего)
| Слой | Типичные инструменты | Чего Olivares не делает |
|---|---|---|
| Путь вызова модели | LiteLLM, Cloudflare AI Gateway, Portkey, Bedrock Guardrails | Маршрутизация, кэширование, балансировка или фильтрация контента |
| Хост / рантайм | eBPF, имеющийся APM | Замена трассировщика или хранение полных спанов OTel |
| Платформы управления | Microsoft Agent 365, ServiceNow | Замена платформы; федерация — это приём снимков только на чтение, а не проверенное вживую доверие |
| Идентичность | Entra, AWS, Google, SPIFFE | Быть IdP |
Сравнения с источниками: vs AI-шлюзы, vs observability для LLM, vs платформы управления, vs Bedrock AgentCore, vs Microsoft AGT, vs WitnessAI.
Честные ограничения (повторены намеренно)
- Предпросмотр pre-1.0. Не сертифицирован.
- Air-gap — это ядро и его данные, а не инференс Claude.
- Остановка — это гейт отказа, к которому обращаются подключённые поверхности, а не убийца процессов, и она ровно такой ширины, как подключённые вами гейты.
- Точность делится на уровни; ничего не угадывается.
- Community — долгосрочный вариант по умолчанию; коммерческие дополнения — аддитивные пакеты, а не стена перед ядром под AGPL.
Как складываются части: как это работает. Для кого: решения.