Olivares AI 的大多数”竞争对手”处于相邻赛道——控制塔、网关、可观测性——其他对比页面解释了为什么它们是并行关系，而非替代关系。WitnessAI 是真正的正面对手。 它在开发者环境内治理 AI 代理：发现编码代理、执行已批准的工具列表，并对代理的行为施加策略。因此，这一页面有更高的标准——以下关于 WitnessAI 的每一项声明均为其自身网站的原文引用（2026-06-21 获取），凡是其网站未说明的内容，我们标注为*“未记录”，绝不标注为”不存在”*。
说明： 我们在架构和部署模式上进行比较，而非功能清单，因为那才是差异真实且持久的地方。在我们确实重叠的功能上，我们如实说明并不声称任何优势。差异化针对的是一类特定的买方：受监管或气隙隔离的组织，无法将其治理数据发送到他人的云中。
我们对等的领域（我们不会声称其他）
WitnessAI 在 Olivares 同样覆盖的两个领域做了实质性的工作。我们将这些视为对等，不声称我们更好：
- 代理/影子 AI 发现。 WitnessAI 宣传 “Find and catalog thousands of AI applications, agents, and MCP servers”，并针对开发者提供 “Discover apps like GitHub Copilot, Cursor, and hundreds of other AI dev tools across your network”（witness.ai）。Olivares 同样发现并编目代理、模型、MCP 服务器和工具。视角不同——他们的网络，我们的读优先遥测加审计——但发现结果是可比的，我们不会假装我们的目录具有绝对优势。
- MCP 允许列表/已批准工具治理。 WitnessAI：“Enforce control of approved MCP servers and tools across every agent, IDE, and agentic app” 以及 “Maintain an organization-wide approved-tool list of MCP servers and tools”（witness.ai）。Olivares 同样治理 MCP 工具访问（MCP 治理）。对等。本页没有任何一项声称”我们比他们做得更好”。
如果代理发现和 MCP 允许列表构成您需求的全部，那么在能力上差距很小，其他因素（部署模式、价格、现有基础设施）应当决定选择。我们宁可坦诚说明，也不愿过度宣称。
WitnessAI 是什么——用他们自己的话说
WitnessAI 的模式是网络层、云交付，并采用明确的基于意图的控制理念：
- 网络层，无客户端。 “See AI activity across your entire network without relying on browser extensions or endpoint clients”，以及一个 “operates at the network level—no new SDKs, additional clients, or added exposure” 的平台（witness.ai）。
- 基于意图的策略。 “Traditional security sees text; WitnessAI sees intent”，配合 “intent-based ML engines that understand context, not just keywords”（witness.ai）。这是一个真实且独特的设计选择，也是内联、内容感知用例的优势。
- 归因于人类的代理治理。 “every agent action maps back to a human identity”，在 “a single policy engine [that] governs both human and agent workforces” 之下（witness.ai）。
- SaaS 主权方案。 他们确实解决了数据控制问题——“a secure, single-tenant environment that ensures data sovereignty”，“single-tenant environment with your own key encryption”，以及 “regional sandboxes”（witness.ai）。这是一种云端、单租户、客户密钥模式。这是对数据驻留的一个真实回答——也是与我们不同的回答，这正是下文的核心分歧所在。
这些都是能力，公正引用并陈述。比较并非”他们弱”，而是”我们基于不同的架构构建，面向不同的买方。“
Olivares 在结构上的不同之处
| 维度 | WitnessAI（据其网站） | Olivares AI |
|---|---|---|
| 部署 | 网络层，云交付；单租户，配客户密钥和区域沙箱。自托管/本地/气隙隔离未记录 | 默认自托管；支持气隙隔离；数据平面永远不离开您的边界 |
| 许可 | 专有 SaaS；开源未记录 | 开放核心 AGPL，源代码可用——可审计，合规路径中无 SaaS 控制平面 |
| 执行点 | 网络层，具有 “enforcement at the tool call and MCP server level” | 代理运行时内的进程内——Claude Code 内的 deny-closed PEP，以及 MCP 和操作门控 |
| 证据 | ”detailed logging keeps you audit-ready”——加密/不可变账本未记录 | 仅追加、哈希链式、Ed25519 签名的账本，可离线验证，可导出为 OSCAL |
| 实时干预 | Human-in-the-loop 审批/break-glass 未记录 | HITL 审批、break-glass，以及对活跃会话的 kill switch，deny-closed |
| 身份模型 | ”every agent action maps back to a human identity”——NHI 生命周期未记录 | 代理作为一等非人类身份，具备配置、过期阻断、轮换和注销 |
以上每个*“未记录”*的含义正是其字面意思：它未出现在我们所阅读的 WitnessAI 页面上。这不是声称其产品缺乏该能力——仅表示我们不会代替他们断言其自身网站未陈述的内容。
可防御的差异化：受监管的自托管买方
简化上表，一个差异是承重点。WitnessAI 的数据控制是一个拥有您的密钥的单租户云；Olivares 的是一个自托管控制平面，治理数据和数据平面永远不会离开您的基础设施——Linux、Docker、Kubernetes、本地或气隙隔离。对于许多买方来说，两者是等价的。但对于在合同上或法律上被禁止使用第三方云的买方——国防、涉密、主权云、特定的受监管金融和医疗行业——SaaS 或单租户云模式在功能比较开始之前就已被排除，源代码可用、可自托管、无网络出口的控制平面是唯一能通过采购的类型。
这就是诚实的差异化：不是”我们治理代理更好”，而是**“我们在您完全控制的基础设施上治理代理，具备加密证据和进程内执行，面向完全无法使用云的买方。”** 结合进程内 PEP 和防篡改账本，这是一个网络层 SaaS 无法通过添加功能来占据的定位。
何时 WitnessAI 更合适
我们宁愿您做出正确的选择，而不是选择我们。WitnessAI 可能更合适的情况：
- 您希望获得网络层可见性，且无需部署或运维控制平面，单租户 SaaS 满足您的数据驻留要求。
- 您的优先事项是企业 AI 通用流量中的内联、基于意图的内容分类（而非 Olivares 所专注的受治理编码代理和防篡改证据问题）。
- 您没有自托管、AGPL 源代码可用性、加密证据账本，或活跃会话 break-glass/HITL 的需求——这些是其网站未记录而 Olivares 围绕其构建的核心能力。
Olivares 在以下条件下赢得选择：基础设施是自托管或气隙隔离的，证据必须是防篡改且可离线验证的，执行控制必须驻留在代理内部，deny-closed——所有这些都不经过任何其他公司的云。
来源与限制： 本页关于 WitnessAI 的每项声明均引自其公开网站（首页、产品、开发者、合规和控制页面），获取于 2026-06-21；我们未阅读他们发布的所有页面，*“未记录”*仅限于我们所阅读的页面。营销文案不是架构文档，产品能力会变化。如果您正在评估两者，请直接与每个厂商核实当前状态——这是本定位章节对自身设定的标准。
相关
- 治理基于订阅认证的 Claude Code 和 Codex——进程内执行控制的实际工作原理。
- Olivares 与您的网关/Guardrails 的关系——同样的”我们不在请求路径上竞争”原则。