Ця сторінка — не змагання галочок. Довга форма, з цитатами постачальників та їхніми джерелами, — на сусідніх сторінках. Тут — контур.
Що це
Self-hosted ядро (один артефакт), яке:
- Виявляє агентів і будує карту доступу на
читання/запис з нативного аудиту та телеметрії, яку ви налаштовуєте, поза
основним потоком. Покриття поділяється на рівні —
clean,lossyабоopaque, — а атрибуція буваєfirm,approximateчиunknown. Ніщо не вгадується. - Тримає політику й опціональні точки примусового застосування
deny-closed, які ви підключаєте. У поточній розробці це хук Claude Code,
опціональний inline-проксі
/v1/messages, який лишається незмонтованим, доки ви його не розгорнете, гейтtools/callу MCP і гейт делегування A2A. - Веде журнал аудиту лише на дописування, з хеш-ланцюжком і контрольними точками, підписаними Ed25519. Його можна експортувати для офлайн-перевірки, а якщо налаштувати приймач — надсилати до SIEM. Це доказ із виявленням підробки, а не незмінне WORM-сховище, доки ви не налаштуєте WORM-архівування.
- Може прив’язати агента до наявної нелюдської ідентичності або випустити виділену. Саме виділена NHI дає карті доступу змогу атрибутувати доступ твердо; спільний обліковий запис лишається приблизним; нерозв’язана ідентичність ніколи мовчки не вважається справжньою NHI. Конектори реєстрів читають реєстри агентів вашого IdP і гіперскейлерів як знімки лише на читання — він не стає вашим IdP.
Поруч із чим (а не замість чого)
| Шар | Типові інструменти | Чого Olivares не робить |
|---|---|---|
| Шлях виклику моделі | LiteLLM, Cloudflare AI Gateway, Portkey, Bedrock Guardrails | Маршрутизація, кешування, балансування чи фільтрація контенту |
| Хост / рантайм | eBPF, наявний APM | Заміна трасувальника чи зберігання повних спанів OTel |
| Центри керування | Microsoft Agent 365, ServiceNow | Заміна центру; федерація — це приймання знімків лише на читання, а не перевірена наживо довіра |
| Ідентичність | Entra, AWS, Google, SPIFFE | Бути IdP |
Порівняння з джерелами: vs AI-шлюзи, vs спостережуваність LLM, vs центри керування, vs Bedrock AgentCore, vs Microsoft AGT, vs WitnessAI.
Чесні обмеження (повторено навмисно)
- Попередній перегляд pre-1.0. Не сертифікований.
- Air-gap — це ядро та його дані, а не інференс Claude.
- Зупинка — це гейт відмови, до якого звертаються підключені поверхні, а не вбивця процесів, і вона рівно такої ширини, як підключені вами гейти.
- Точність поділяється на рівні; ніщо не вгадується.
- Community — довгостроковий варіант за замовчуванням; комерційні доповнення — адитивні пакети, а не стіна перед ядром під AGPL.
Як складаються частини: як це працює. Для кого: рішення.