Auditoitu portti AI-koodiagenteille
Caldyr yhdistää tekoälykoodausagentit organisaatioosi, hallitsee mihin ne pääsevät ja mitä ne saavat tehdä, tallentaa mitä ne tekivät ja antaa ylläpitäjillesi yhden auditoitavan hallintatason.
NäeTallennaTodista
Johtajille · hallinta, säilytys, todiste
Jokainen tiimin ajama AI-koodisessio kirjataan, eristetään ja sinetöidään peukalointia osoittavaksi tietueeksi, jonka voi antaa kenelle tahansa tarkastajalle.
Insinööreille · monivuokralaisen hallintataso
Liitä isäntä, käynnistä agenttiistuntoja tiimeittäin ja toista jokainen transkripti — salattuna levossa tiimikohtaisella avaimella, jota säilytyspalvelumme hallitsee.
Otit agentit käyttöön kehitystiimeissä. Vaatimustenmukaisuus, talous ja CISO haluavat vastaukset nyt. Caldyrillä on allekirjoitettu tallenne, ilman uutta järjestelmää.
"Tiimini käyttää koodausagentteja, mutta minulla ei ole auditointijälkeä."
Kirjaus, joka voidaan ojentaa auditoijalle. Jokainen tiimin tekoälyn tekemä toiminto kirjataan ja allekirjoitetaan: voidaan osoittaa tarkalleen, kuka teki mitä.
Auditointiketjun allekirjoitus. Jokainen yrityksen tai yksittäisen käyttäjän tapahtuma on Ed25519-allekirjoitettu ja hash-ketjutettu: yksi allekirjoitus riviä kohti, todennettavissa yrityksesi omaa allekirjoitusavainta vasten.
"Yksi API-avain per toimittaja, jaettuna koko organisaation kesken."
Tiimillä oma pääsy ja budjetti. Jokaisella tiimillä on oma lukittu pääsy ja kulutuskatto, joten yksi vuotanut avain tai karannut lasku ei voi kaataa koko yritystä.
Tiimillä oma avain, oma budjetti. Jokainen tiimi saa oman käärityn avaimensa, kulutuksen hostin, mallin ja tunnisteen mukaan sekä kovan USD-katon, joka estää uudet istunnot, kun raja on saavutettu.
"Vaatimustenmukaisuus pyysi todisteen siitä, ettemme vuoda prompteja."
Tietosi on eristetty — ja kerromme, mitä näemme. Henkilökohtaisen holvin muistiinpanot voi lukea vain sinä. Tiimin salaisuudet, jaettu tietämys, transkriptit ja istunnon metatiedot on eristetty vuokralaisittain ja salattu levossa tiimikohtaisella avaimella, jota säilytyspalvelumme hallitsee, jotta ne voidaan indeksoida, hakea ja suoratoistaa. Turvallisuussivulla kerrotaan, mitä näemme ja mitä emme — pilvessä ja itse isännöitynä.
Henkilökohtainen holvisi on vain sinun. Muun osalta avain on meillä. Henkilökohtaisen holvin muistiinpanot salataan selaimessasi salasanalauseestasi johdetulla avaimella; me säilytämme vain salatekstin emmekä voi palauttaa niitä, jos hukkaat sen. Salaisuudet, tiimin tietämys, tallennetut transkriptit ja istunnon metatiedot toimivat toisin: ne saapuvat meille luettavina ja salataan levossa tiimikohtaisella avaimella, jota säilytysvpalvelumme hallitsee ja purkaa indeksointia, hakua ja suoratoistoa varten. Turvallisuussivulla kerrotaan tarkalleen, mitä näemme ja mitä emme.
EU:n Cyber Resilience Act, NIS2, SOC 2 ja ISO 27001 vaativat kaikki samaa: näytön siitä, kuka teki mitä, kontrollit, jotka voidaan esittää auditoijalle, ja datan, joka todella säilyy. Caldyr antaa näytön, ei taas yhtä käytäntö-PDF:ää.
EU CRA
Allekirjoitetut, peukalointia osoittavat tietueet jokaisesta tekoälyistunnosta: auditointijälki, jota Cyber Resilience Act edellyttää.
NIS2
Pääsynhallinta, eristys ja poikkeamiin valmiit lokit järjestelmille, jotka kuuluvat NIS2:n piiriin.
SOC 2
Näyttöä omaan SOC 2 -auditointiisi: allekirjoitettu auditointiloki istunnoista, salaisuuksien käytöstä ja käytäntömuutoksista.
ISO 27001
Avainten hallinta, salaus ja pääsytietueet, jotka vastaavat Annex A -kontrolleja.
GDPR
Henkilökohtaisen holvin muistiinpanot on salattu päästä päähän, joten emme voi lukea niitä. Salaisuudet, tiimin tietämys, tallennetut transkriptit ja istunnon metatiedot salataan levossa tiimikohtaisella avaimella, jota säilytyspalvelumme hallitsee ja voi purkaa pyydettäessä.
Caldyr tarjoaa teknisiä kontrolleja ja auditointinäyttöä näiden viitekehysten tueksi. Se ei itse ole sertifiointi; sertifioinnin hankkiminen jää asiakkaan tehtäväksi.
Peukalointia osoittava loki tiimisi toimenpiteistä: jokaisella merkinnällä on oma allekirjoitus, joten auditoijalle voidaan näyttää, kuka teki mitä.
Ed25519 allekirjoittaa jokaisen yrityksen tai yksittäisen käyttäjän auditointirivin: yksi allekirjoitus riviä kohti ja oma hash-ketju kullekin yritykselle ja kullekin yksittäiselle käyttäjälle. Minkä tahansa aikavälin voi todentaa tämän ketjun omaa avainta vasten. Alustatason riveillä ei ole yrityksen avainta, eikä niitä allekirjoiteta.
Lue lisääLähettää allekirjoitetun toimintakirjauksen suoraan tietoturvatyökaluihin, joita tiimi jo käyttää.
Lähetä allekirjoitetut auditointitapahtumat Splunkiin, Datadogiin, Elasticiin, Microsoft Sentineliin, syslogiin, yleiseen HTTPS-webhookiin tai S3 WORM -tallennukseen. Kohdekohtainen todennus - none, bearer, mTLS, signed JWT tai Sentinel OAuth2 - sekä uudelleenyritys kasvavalla viiveellä. Enterprise-paketti.
{
"class_uid": 3002,
"activity_name": "Create",
"actor": { "user": "dev@example.com" },
"signature": "ed25519:3f9a…c21b"
}Käyttäjät kirjautuvat sisään olemassa olevilla yritystunnuksilla; pääsy myönnetään ja perutaan automaattisesti.
OIDC-kirjautuminen millä tahansa standardien mukaisella IdP:llä, kuten Okta, Azure AD tai Google. Valinnainen just-in-time-provisiointi ensimmäisellä kirjautumisella. SCIM 2.0 käyttäjän koko elinkaaren hallintaan (Enterprise).
Lue lisääNäe tiimien kulutus reaaliajassa ja aseta kovat rajat: tekoälykustannukset eivät enää yllätä sinua.
Kustannukset hostin, mallin ja tunnisteen mukaan, ja jokainen kustannusrivi on sidottu tiimiinsä ja käyttäjäänsä. Tokenikustannukset kohdistetaan istuntokohtaisesti. Lisenssin paikkarajat sekä säädettävät USD-katot, jotka estävät uudet istunnot, ilmoittavat tai varoittavat rajan ylittyessä.
Toista mikä tahansa istunto askel askeleelta ja tarkastele, mitä tekoäly todella teki.
xterm-tarkka toisto kelauspalkilla, kirjanmerkeillä ja laiskasti ladattavilla avainruuduilla. Koko säilytysikkuna ulottuvilla.
Asenna ja aja täysin omassa verkossa, jopa täysin offline-tilassa ilman, että data poistuu verkosta.
Allekirjoitettu megatar-paketti. Asiakkaan toimittama JWS-lisenssi. Caddyn sisäinen CA. Valinnainen offline-päivityspalvelin, jota kysellään, ei koskaan työnnetä.
Lue lisääRakenna toistettavia, monivaiheisia tekoälytehtäviä, joita tiimi voi ajaa ja seurata; jokainen tiimi toimii eristettynä.
Kytke tyypitetyt solmut — claude, http_request, assert, wait_for_approval, kuusitoista kaikkiaan — DAG:ksi, validoi se, aja se ja seuraa ajoa reaaliajassa. Valmiit aloituspohjat ja visuaalinen kanvas. Tiimikohtaisesti eristetty; claude-solmun aikakatkaisu lähettää SIGTERMin.
Lue lisääSinetöidyt istunnot ovat oletuksena pois päältä. Ota ne käyttöön yrityskohtaisesti; käytössä ollessaan istunnon lähtevä verkkoyhteys estetään.
Valinnainen yrityskohtainen käytäntö ajaa agentti-istuntoja eristetyssä verkkonimiavaruudessa (netns). Ulospäin suuntautuva liikenne on oletuksena estetty lukuun ottamatta agentin omaa mallirajapintaa ja DNS:ää, joten agentti ei voi vuotaa dataa verkon kautta. Vain Linux-hostit. Oletuksena pois päältä.
Lue lisääDaemon HTTPS:n yli, kertakäyttöinen koodi, ylläpitäjän hyväksyntä, hostkohtainen token.
Daemon ottaa yhteyden hubiin HTTPS:n yli ja tarkistaa hubin varmenteen. Kertakäyttöinen koodi Add Agent -sivulta aloittaa liittämisen: daemon luo hostin avainparin, lähettää sen koodin kanssa ja jää odottamaan. Tämän hostin oma token annetaan vasta, kun ylläpitäjä hyväksyy hostin.
Mikä tahansa backend, tiimikohtainen eristys, ylläpitäjät hallinnoivat, eivät vakoile.
Tiimin jäsenet käynnistävät agentti-istuntoja millä tahansa backendillä, rajattuna omaan tiimiinsä. Rivitason suojaus eristää jokaisen rivin, joten ylläpitäjät hallinnoivat pääsyä, eivät vakoile kehotteita.
| team | session | status |
|---|---|---|
| payments-api | cl-9832 | live |
| payments-api | cl-9840 | live |
| ◐ other teams' rows — RLS-hidden from this admin | ||
Reaaliaikainen xterm-striimi, ruutu ruudulta -toisto, lupatapahtumat.
Seuraa istuntoja reaaliajassa xterm-striimin kautta ja kelaa sitten ruutu ruudulta toistossa kirjanmerkkien avulla. Jokainen lupatapahtuma merkitään aikajanalle.
Allekirjoitettu auditointi SIEMiin, repo-kohtainen USD-kohdistus, kovat katot.
Jokainen toiminto allekirjoitetaan ja lähetetään suoraan SIEMiin (Enterprise-paketti). Repo-kohtainen USD-kohdistus ja kovat kulukatot astuvat voimaan ennen laskun saapumista.
{
"class_uid": 3002,
"sink": "splunk-prod",
"repo": "monorepo/api",
"signature": "ed25519:9c2f…7ab1"
}Pilvipalveluna (SaaS) tai itse isännöitynä: allekirjoitettu mega-paketti verkosta eristettynä, sama binääri, oma laitteisto.
Portaali on paikka, jossa platform-tiimi työskentelee. Oikeita näkymiä operaattorikonsolista.
Ei "lupaamme". Kryptografinen todiste. Auditoitava kryptografia. Itse isännöitävissä, kun auditoija sitä vaatii.
Aito 5-rivinen esimerkkiauditointiketju, upotettuna suoraan tälle sivulle. Laske uudelleen jokainen SHA-256-tiiviste, tarkista jokainen Ed25519-allekirjoitus, livenä, selaimessa, juuri nyt.
| ts | event | prev_hash | hash | sig | status |
|---|---|---|---|---|---|
| 2026-06-30T09:12:04Z | session.spawn | 00000000…000000 | 1fc9478e…d23310 | OyglWI4l…HbCQ== | |
| 2026-06-30T09:14:51Z | permission.approved | 1fc9478e…d23310 | f51cd7d3…62b875 | DJELgYNW…mFBQ== | |
| 2026-06-30T09:21:37Z | secret.access | f51cd7d3…62b875 | 0951657e…440f92 | kkygR5aa…eyBA== | |
| 2026-06-30T09:44:02Z | policy.updated | 0951657e…440f92 | 5fd659a7…20aa98 | e4dkZY5U…lkCA== | |
| 2026-06-30T10:03:19Z | session.closed | 5fd659a7…20aa98 | 99022532…b4952f | MFUtvbrJ…6vCw== |
Ei vielä todennettu. Paina Todenna ketju.
| Anthropic Console | Caldyr | |
|---|---|---|
| Tiimikohtaiset budjetit | ◐ vain organisaatio | ✓ |
| Auditointiketjun allekirjoitus (Ed25519) | ✗ | ✓ |
| SIEM push (Enterprise) | ✗ | ✓ |
| Itse isännöinti verkosta eristettynä | ✗ | ✓ |
| Päästä päähän salattu henkilökohtainen holvi | N/A | ✓ |
| Istunnon toisto (xterm) | ✗ | ✓ |
| SCIM 2.0 -provisiointi (Enterprise) | ◐ | ✓ |
| Aika ensimmäiseen agenttiin | tunteja | ≈ 10 min hyväksynnän jälkeen |
| LLM-yhdyskäytävät | Caldyr | |
|---|---|---|
| Hallittu kerros | mallin API-pyyntö/vastaus | agentin suoritus hostilla |
| Istuntokohtainen tallennus + xterm-toisto | – | ✓ |
| Transkriptio salattu levossa (tiimikohtainen avain) | – | ✓ |
| Allekirjoitettu auditointiketju (Ed25519) | pääsylokit | ✓ |
| Hostin liittäminen + tiimikohtainen RBAC | – | ✓ |
| Kustannusten kohdistus | per API-avain | per repo · tiimi · istunto |
| Itse isännöinti verkosta eristettynä | osittain | ✓ |
Täydentävä, ei kilpaileva: yhdyskäytävät reitittävät API-liikenteen; Caldyr todistaa, kuka ajoi mitäkin agenttia, millä ja kenen avaimella, ja rajaa kulutuksen. Toimii minkä tahansa yhdyskäytävän päällä.
| Rakenna itse | Caldyr | |
|---|---|---|
| Tiimikohtaiset budjetit | ✗ | ✓ |
| Auditointiketjun allekirjoitus (Ed25519) | rakenna itse | ✓ |
| SIEM push (Enterprise) | ✗ | ✓ |
| Itse isännöinti verkosta eristettynä | riippuu | ✓ |
| Päästä päähän salattu henkilökohtainen holvi | riippuu | ✓ |
| Istunnon toisto (xterm) | ✗ | ✓ |
| SCIM 2.0 -provisiointi (Enterprise) | ✗ | ✓ |
| Aika ensimmäiseen agenttiin | viikkoja | ≈ 10 min hyväksynnän jälkeen |
Tukevat insinöörejä, eivät kirjoita kaikkea koodia itse. Tarvitsevat hallinnan ilman, että niistä tulee pullonkaula.
Vastaa auditoijille CRA:sta, NIS2:sta, SOC 2:sta ja ISO 27001:stä. Tarvitsee kryptografista näyttöä: allekirjoitettua tallennetta, ei käytäntö-PDF:iä. SIEM-virrat, jotka todistavat myös sen, mitä ei tapahtunut.
Tiimi käyttää jo Claudea. Valvontaa halutaan ilman vakoilua: avaimet pysyvät omalla puolella, ja luku on näytettävissä talousjohtajalle.
Ei sitoutumista, vain 30 minuutin läpikäynti. Omat avaimet, oma data ja allekirjoitettu näyttö auditoijille.