内核
产物里的引擎：策略、读写访问地图、带签名检查点的只追加哈希链式审计账本，以及你按需接入的可选 deny-closed 强制执行点——在当前开发中是 Claude Code 钩子、在完成置备前始终不挂载的可选 /v1/messages 内联代理、MCP 的 tools/call 闸门，以及 A2A 委派闸门。它不是 Linux 内核，也不是推理运行时。
部件
四个名字，一份二进制
智能体
你已经在跑的会话与负载——Claude Code、Codex、Grok Build、MCP 服务器、计划任务。它们保留自己的模型调用。内核看到身份、每个智能体到达了什么、以及那是否被允许。
连接器
Apache-2.0 SDK。来源（运行时、身份、存储、审计、OpenTelemetry）推入边。输出（控制台、CLI、API、SIEM）带走发现。采集器在您的基础设施中运行，读取您已经在运维的系统，并把观测推送给内核；它们不位于生产数据路径上，也不拦截模型调用流量。
集成
内嵌控制台、CLI 和 Terraform 提供方下面是同一套 API。策略与图留在你控制的基础设施里。托管模型仍会到达其提供方；只有你真正自托管的模型才离线运行。
智能体接到内核。这些边上走的是策略与证据——不是提示，也不是载荷。
连接器带入原生审计与遥测，并送出受治理的发现。内核不替代网关、追踪器或 IdP。