Auditeeritud värav AI-koodiagentidele
Caldyr ühendab tehisintellekti kodeerimisagendid sinu organisatsiooniga, kontrollib, millele nad ligi pääsevad ja mida teha tohivad, salvestab nende tegevused ning annab operaatoritele ühe auditeeritava juhtkihi.
NäeSalvestaTõesta
Juhtidele · kontroll, valdus, tõendus
Iga AI-koodiseanss, mille teie tiimid käivitavad, registreeritakse, isoleeritakse ja pitseeritakse rikkumist tuvastavasse kirjesse, mille saab anda igale audiitorile.
Inseneridele · mitme rentniku juhttasand
Registreeri host, käivita agendiseansse tiimide kaupa ja taasesita iga transkript — krüpteeritud salvestuskohas tiimipõhise võtmega, mida hoiab meie hoidmisteenus.
Agendid anti inseneridele. Vastavus, rahandus ja teie CISO tahavad kohe vastuseid. Caldyril on allkirjastatud kirje, ilma uue tehnoloogiavirnata.
"Mu tiim kasutab koodiagente, aga mul puudub auditijälg."
Kirje, mida saab audiitorile esitada. Iga tegevus, mida teie tiimi AI teeb, logitakse ja allkirjastatakse: saab täpselt tõestada, kes mida tegi.
Auditi allkirjastamisahel. Iga ettevõtte või üksikkasutaja sündmus on Ed25519-allkirjastatud ja räsiahelaga seotud: üks allkiri rea kohta, kontrollitav teie ettevõtte enda allkirjastamisvõtme vastu.
"Üks API-võti tarnija kohta, jagatuna üle kogu organisatsiooni."
Eraldi juurdepääs ja eelarve igale tiimile. Igal tiimil on oma lukustatud juurdepääs ja kulutuste ülempiir, nii et üks lekkinud võti või kontrollimatu arve ei saa kogu ettevõtet tabada.
Iga tiimi võti, iga tiimi eelarve. Iga tiim saab oma pakitud võtme, kulu hosti, mudeli ja sildi kaupa ning kindla USD-ülempiiri, mis ületamisel blokeerib uued seansid.
"Vastavus küsis tõendit, et meie viibad ei leki."
Sinu andmed on eraldatud — ja me ütleme, mida me näeme. Isikliku hoidla märkmeid saad lugeda ainult sina. Tiimi saladused, jagatud teadmus, transkriptid ja seansi metaandmed on rentniku kaupa eraldatud ja krüpteeritud salvestuskohas tiimipõhise võtmega, mida hoiab meie hoidmisteenus, et neid indekseerida, otsida ja voogedastada. Turvalehel on kirjas, mida me näeme ja mida mitte — nii pilves kui ise majutatuna.
Sinu isiklik hoidla on ainult sinu oma. Ülejäänu võti on meil. Isikliku hoidla märkmed krüpteeritakse sinu brauseris parooliltausest tuletatud võtmega; meie hoiame ainult šifreeritud teksti ega saa neid taastada, kui parool kaob. Saladused, tiimi teadmusbaas, salvestatud transkriptid ja seansi metaandmed toimivad teisiti: need jõuavad meieni loetavana ja krüpteeritakse salvestuskohas tiimipõhise võtmega, mida hoiab meie hoidmisteenus ning mis dekrüpteerib need indekseerimiseks, otsinguks ja voogedastuseks. Turvalehel on kirjas, mida me täpselt näeme ja mida mitte.
EU Cyber Resilience Act, NIS2, SOC 2 ja ISO 27001 nõuavad kõik sama: tõendit selle kohta, kes mida tegi, kontrolle, mida saab audiitorile näidata, ja andmeid, mida tegelikult säilitatakse. Caldyr annab teile tõendusmaterjali, mitte järjekordset poliitika-PDF-i.
EU CRA
Allkirjastatud ja rikkumist tuvastavad kirjed iga AI-seansi kohta: auditijälg, mida Cyber Resilience Act ootab.
NIS2
Ligipääsukontroll, isoleerimine ja intsidentideks valmis logid süsteemidele, mida NIS2 hõlmab.
SOC 2
Tõendid teie enda SOC 2 auditi jaoks: allkirjastatud auditilogi seanssidest, saladustele juurdepääsust ja poliitikamuudatustest.
ISO 27001
Võtmehaldus, krüpteerimine ja ligipääsukirjed, mis vastavad Annex A kontrollidele.
GDPR
Isikliku hoidla märkmed on krüpteeritud otspunktist otspunkti, seega me ei saa neid lugeda. Saladused, tiimi teadmus, salvestatud transkriptid ja seansi metaandmed on krüpteeritud salvestuskohas tiimipõhise võtmega, mida hoiab meie hoidmisteenus ja mis saab need soovi korral dekrüpteerida.
Caldyr pakub tehnilisi kontrolle ja auditi tõendusmaterjali nende raamistike toetuseks. See ei ole ise sertifikaat; sertifikaadi saamine jääb teie ülesandeks.
Rikkumist tuvastav logi teie tiimi toimingutest: igal kirjel on oma allkiri, nii saab audiitorile näidata, kes mida tegi.
Ed25519 allkirjastab iga ettevõtte või üksikkasutaja auditirea: üks allkiri rea kohta ning eraldi räsiahel iga ettevõtte ja iga üksikkasutaja jaoks. Mis tahes vahemikku saab kontrollida selle ahela enda võtme vastu. Platvormi tasemel ridadel ettevõtte võtit ei ole ja neid ei allkirjastata.
Loe lisaksSaadab allkirjastatud tegevuslogi otse turvatööriistadesse, mida teie meeskond juba kasutab.
Voogedastage allkirjastatud auditisündmusi Splunki, Datadogi, Elasticusse, Microsoft Sentinelisse, syslogi, üldisesse HTTPS-webhooki või S3 WORM-i. Sihtkohapõhine autentimine - none, bearer, mTLS, signed JWT või Sentinel OAuth2 - korduskatsetega kasvava ooteajaga. Enterprise'i pakett.
{
"class_uid": 3002,
"activity_name": "Create",
"actor": { "user": "dev@example.com" },
"signature": "ed25519:3f9a…c21b"
}Kasutajad logivad sisse olemasoleva ettevõtte kontoga; ligipääs antakse ja tühistatakse automaatselt.
OIDC-sisselogimine mis tahes standardinõuetele vastava IdP-ga, näiteks Okta, Azure AD või Google. Valikuline just-in-time-provisjoneerimine esmasel sisselogimisel. SCIM 2.0 kogu kasutaja elutsükli jaoks (Enterprise).
Loe lisaksVaadake meeskondade kulutusi reaalajas ja seadke kõvad piirangud: tehisintellekti kulud enam ei üllata.
Kulu hosti, mudeli ja sildi kaupa, iga kulurida on seotud oma tiimi ja kasutajaga. Tokenikulu seotakse seansiga. Litsentsi kohapiirangud koos seadistatavate USD-ülempiiridega, mis ületamisel blokeerivad uued seansid, teavitavad või hoiatavad.
Taasesitage iga seanss samm-sammult, et üle vaadata, mida tehisintellekt tegelikult tegi.
xterm-täpne taasesitus kerimisriba, järjehoidjate ja laisalt laaditavate võtmekaadritega. Kogu säilitusaken ühe sõrmeliigutuse kaugusel.
Paigaldage ja käivitage täielikult oma võrgus, isegi täiesti võrguühenduseta, ilma et andmed lahkuksid.
Allkirjastatud mega-tarball. Kliendi esitatud litsents JWS-vormingus. Caddy sisemine CA. Valikuline võrguühenduseta uuendusserver, mida päritakse, mitte kunagi tõuke teel.
Loe lisaksLooge mitmeastmelisi tehisintellekti ülesandeid, mida meeskond saab käivitada ja jälgida; iga meeskond töötab isoleeritult.
Ühendage tüübitud sõlmed — claude, http_request, assert, wait_for_approval, kokku kuusteist — DAG-iks, valideerige see, käivitage ja jälgige käivituskirjet reaalajas. Algusmallid ja visuaalne lõuend. Tiimipõhine isoleerimine; claude-sõlme ajalõpp saadab SIGTERM-i.
Loe lisaksPitseeritud seansid on vaikimisi välja lülitatud. Lülitage need ettevõtte kaupa sisse; sisselülitatuna on seansist väljuv võrgupääs keelatud.
Valikuline ettevõttepõhine poliitika agendiseansside käivitamiseks isoleeritud võrgunimeruumis (netns). Väljumine on vaikimisi keelatud, välja arvatud agendi enda mudeli API ja DNS, nii et agent ei saa võrgu kaudu andmeid välja viia. Ainult Linuxi hostid. Vaikimisi väljas.
Loe lisaksDeemon HTTPS kaudu, ühekordne kood, administraatori kinnitus, hostipõhine token.
Deemon ühendub hubiga HTTPS kaudu ja kontrollib hubi sertifikaati. Ühekordne kood Add Agenti lehelt alustab liidestamist: deemon loob hosti võtmepaari, saadab selle koos koodiga ja jääb ootama. Selle hosti oma token väljastatakse alles siis, kui administraator hosti kinnitab.
Iga backend, tiimipõhine isoleerimine, administraatorid haldavad, ei nuhi.
Tiimiliikmed käivitavad agendiseansse mis tahes backendil, oma tiimi piires. Reatasandi turvalisus isoleerib iga rea, nii et administraatorid haldavad ligipääsu: nad ei nuhi kasutajate viipade järele.
| team | session | status |
|---|---|---|
| payments-api | cl-9832 | live |
| payments-api | cl-9840 | live |
| ◐ other teams' rows — RLS-hidden from this admin | ||
Otseülekanne xterm, kaadrihaaval taasesitus, loasündmused.
Jälgige seansse reaalajas xterm-voo kaudu, seejärel kerige kaadrihaaval taasesituses koos järjehoidjatega. Iga loasündmus kuvatakse ajateljel märgisena.
Allkirjastatud audit SIEM-i, repositooriumipõhine USD-omistus, ranged piirid.
Iga tegevus allkirjastatakse ja saadetakse otse teie SIEM-i (Enterprise'i pakett). Repositooriumipõhine USD-omistus ja ranged kulupiirid rakenduvad enne arve saabumist.
{
"class_uid": 3002,
"sink": "splunk-prod",
"repo": "monorepo/api",
"signature": "ed25519:9c2f…7ab1"
}Majutatud SaaS või majutage allkirjastatud mega-pakett ise õhulõhega: sama binaarfail, teie riistvara.
Portaal on koht, kus teie platvormitiim elab. Päris vaated operaatorikonsoolist.
Mitte "me lubame". Krüptograafiline tõend. Auditeeritav krüptograafia. Ise majutatav, kui audiitor seda nõuab.
Päris 5-realine näidis-auditiahel, otse sellel lehel. Arvuta uuesti iga SHA-256 räsi, kontrolli iga Ed25519 allkirja: kohe, teie brauseris.
| ts | event | prev_hash | hash | sig | status |
|---|---|---|---|---|---|
| 2026-06-30T09:12:04Z | session.spawn | 00000000…000000 | 1fc9478e…d23310 | OyglWI4l…HbCQ== | |
| 2026-06-30T09:14:51Z | permission.approved | 1fc9478e…d23310 | f51cd7d3…62b875 | DJELgYNW…mFBQ== | |
| 2026-06-30T09:21:37Z | secret.access | f51cd7d3…62b875 | 0951657e…440f92 | kkygR5aa…eyBA== | |
| 2026-06-30T09:44:02Z | policy.updated | 0951657e…440f92 | 5fd659a7…20aa98 | e4dkZY5U…lkCA== | |
| 2026-06-30T10:03:19Z | session.closed | 5fd659a7…20aa98 | 99022532…b4952f | MFUtvbrJ…6vCw== |
Veel kontrollimata: vajutage Kontrolli ahelat.
| Anthropic Console | Caldyr | |
|---|---|---|
| Tiimipõhised eelarved | ◐ ainult org | ✓ |
| Auditi allkirjastamisahel (Ed25519) | ✗ | ✓ |
| SIEM-i edastus (Enterprise) | ✗ | ✓ |
| Ise majutus õhulõhega | ✗ | ✓ |
| Otspunktist otspunkti krüpteeritud isiklik hoidla | N/A | ✓ |
| Seansi taasesitus (xterm) | ✗ | ✓ |
| SCIM 2.0 provisjoneerimine (Enterprise) | ◐ | ✓ |
| Aeg esimese agendini | tunnid | ≈ 10 min pärast heakskiitu |
| LLM-lüüsid | Caldyr | |
|---|---|---|
| Hallatav kiht | mudeli API päring/vastus | agendi täitmine hostis |
| Seansipõhine salvestus + xterm taasesitus | – | ✓ |
| Transkript salvestuskohas krüpteeritud (tiimipõhine võti) | – | ✓ |
| Allkirjastatud auditiahel (Ed25519) | pöördumislogid | ✓ |
| Hosti liidestamine + tiimipõhine RBAC | – | ✓ |
| Kulude omistamine | API võtme kohta | repo · tiimi · seansi kohta |
| Ise majutus õhulõhega | osaliselt | ✓ |
Täiendav, mitte konkureeriv: lüüsid suunavad API-liiklust; Caldyr tõestab, kes millist agenti käitas, mille peal ja millise võtmega ning piirab kulusid. Töötab iga lüüsi peal.
| Ehita ise | Caldyr | |
|---|---|---|
| Tiimipõhised eelarved | ✗ | ✓ |
| Auditi allkirjastamisahel (Ed25519) | ehita ise | ✓ |
| SIEM-i edastus (Enterprise) | ✗ | ✓ |
| Ise majutus õhulõhega | sõltub | ✓ |
| Otspunktist otspunkti krüpteeritud isiklik hoidla | sõltub | ✓ |
| Seansi taasesitus (xterm) | ✗ | ✓ |
| SCIM 2.0 provisjoneerimine (Enterprise) | ✗ | ✓ |
| Aeg esimese agendini | nädalad | ≈ 10 min pärast heakskiitu |
Toetate insenere, mitte ei kirjuta kogu koodi ise. Vajate kontrolli, ilma et muutuksite pudelikaelaks.
Vastutate audiitorite ees CRA, NIS2, SOC 2 ja ISO 27001 osas. Vajate krüptograafilisi tõendeid: allkirjastatud kirjet, mitte poliitika-PDF-e. SIEM-voogusid, mis tõestavad ka olematut.
Teie tiim juba kasutab Claude'i. Soovite järelevalvet ilma nuhkimata: võtmed jäävad teile, ja numbrit, mida CFO-le näidata.
Ilma kohustuseta, ainult 30-minutiline ülevaade. Teie võtmed, teie andmed ja allkirjastatud tõendid audiitoritele.