Перейти к содержимому
Caldyr

Аудируемые ворота для ИИ-агентов разработки

Одни аудируемые ворота для каждого ИИ-агента разработки, который вы запускаете.

Caldyr подключает агентов-кодеров к вашей организации, управляет тем, к чему они получают доступ и что делают, записывает их действия и даёт вашим операторам единый проверяемый контрольный слой.

ВидетьФиксироватьДоказать

Руководителям · контроль, хранение, доказательство

Докажи контроль, а не просто заявляй о нём.

Каждая ИИ-сессия разработки, которую запускают ваши команды, регистрируется, изолируется и запечатывается в запись с защитой от подделки, — её можно передать любому аудитору.

Посмотреть подписанную сессию
Доказательства для совета директоров, а не скриншоты.
Соответствие CRA, NIS2 и SOC 2 без таблиц.
Разверните self-host, чтобы полностью сохранить контроль над своими ключами и кодом.
sess_7f3a · запечатано · 2 ключа · ваше хранение ✓ проверено

Инженерам · multi-tenant control plane

Одна команда на входе. Полный реплей на выходе.

Подключите хост, запускайте сессии агентов по командам и воспроизводите каждый транскрипт — зашифрованный в состоянии покоя командным ключом, который держит наш сервис хранения.

Запросить доступ Посмотреть подписанную сессию
Подключите хост одной командой.
Сессии по командам, изолированы и зашифрованы.
Воспроизведите любой транскрипт, сравните любое изменение.
$ curl -fsSL https://caldyr.ai/install.sh | sh -s -- --enrol YOUR-CODE --fingerprint SHA256:rGP1nr5165uRQ5Wg1bg0D3khkt5KA6ODpVhOCHvwJ8M,SHA256:27kS4Cnb3bA7SqtXj+92f1Oq4yT1G2BDwHyi7HqtE1U · код выдаёт кнопка «Add agent» в приложении
Дашборд компании в Caldyr: сводка по активным сессиям, хостам и навыкам, активные и недавние сессии агентов по хостам.
Надежда не доказательство

ИИ-агенты для кодинга в масштабе вскрывают риски, к которым никто не готовился.

Вы выкатили агентов инженерам. Комплаенс, финансы и ваш CISO ждут ответов прямо сейчас. Caldyr отвечает подписанной записью, которую вы храните, без внедрения нового стека.

«Моя команда пользуется ИИ-агентами, но у меня нет журнала аудита».

Запись, которую можно передать аудитору. Каждое действие ИИ вашей команды записывается и подписывается: вы точно докажете, кто что делал.

Цепочка подписей аудита. Каждое событие компании или отдельного пользователя подписано Ed25519 и связано в хеш-цепочку: одна подпись на строку, проверка по собственному ключу подписи этой цепочки.

«Один API-ключ на каждого вендора, общий на всю компанию».

Отдельный доступ и бюджет для каждой команды. У каждой команды свой защищённый доступ и лимит расходов: утечка одного ключа или неконтролируемый счёт не ударят по всей компании.

Свой ключ и свой бюджет для каждой команды. У каждой команды свой обёрнутый ключ, расход по хосту, модели и метке, плюс жёсткий лимит в долларах, который блокирует новые сессии при его достижении.

«Комплаенс попросил доказать, что мы не сливаем промпты».

Ваши данные изолированы — и мы говорим, что именно видим. Заметки личного хранилища доступны только вам. Секреты команды, общая база знаний, транскрипты и метаданные сессий изолированы по арендаторам и зашифрованы в состоянии покоя командным ключом, который держит наш сервис хранения ключей, — чтобы индексировать, искать и транслировать их. На странице безопасности перечислено, что мы видим и чего не видим — в облаке и при self-host.

Ваше личное хранилище — только ваше. Для остального ключ у нас. Заметки личного хранилища шифруются в браузере ключом, выведенным из вашей парольной фразы; мы храним только шифротекст и не сможем их восстановить, если вы её потеряете. С секретами, командной базой знаний, сохранёнными транскриптами и метаданными сессий иначе: они приходят к нам в читаемом виде и шифруются в состоянии покоя командным ключом, который держит наш сервис хранения ключей и который расшифровывает их для индексации, поиска и трансляции. На странице безопасности перечислено, что именно мы видим и чего не видим.

Регуляторное давление нарастает

Создано под требования, нависшие над тем, как вы используете ИИ.

EU Cyber Resilience Act, NIS2, SOC 2 и ISO 27001 требуют одного и того же: доказательств того, кто что делал, средств контроля, которые можно показать аудитору, и данных, которые вы действительно храните. Caldyr даёт вам готовые доказательства, а не очередной PDF с политиками.

EU CRA

Подписанные записи каждой сессии ИИ с защитой от подделки: именно такой журнал аудита ожидает Cyber Resilience Act.

NIS2

Управление доступом, изоляция и готовые к инцидентам логи для систем, которые NIS2 берёт в свой охват.

SOC 2

Доказательства для вашего собственного аудита SOC 2: подписанный журнал аудита сессий, доступа к секретам и изменений политик.

ISO 27001

Управление ключами, шифрование и записи о доступе, сопоставленные со средствами контроля Annex A.

GDPR

Заметки личного хранилища защищены сквозным шифрованием, поэтому мы не можем их прочитать. Секреты, командная база знаний, сохранённые транскрипты и метаданные сессий зашифрованы в состоянии покоя командным ключом, который держит наш сервис хранения ключей и может расшифровать их по запросу.

Caldyr предоставляет технические средства контроля и аудиторские доказательства в поддержку этих стандартов. Сам по себе он не является сертификацией; получить сертификацию по-прежнему предстоит вам.

У ворот

Всё необходимое, чтобы держать ИИ под контролем и доказать это.

Всё, что нужно платформенной команде, чтобы контролировать, наблюдать и опечатывать каждого ИИ-агента для кодинга.

Полный журнал аудита

Цепочка подписей аудита

Журнал действий вашей команды с защитой от подделки: каждая запись несёт собственную подпись, и вы покажете аудитору, кто и что делал.

Ed25519 подписывает каждую строку аудита компании или отдельного пользователя: одна подпись на строку, своя хеш-цепочка у каждой компании и у каждого индивидуального пользователя. Любой диапазон проверяется по собственному ключу этой цепочки. У строк уровня платформы такого ключа нет, и они не подписываются.

Подробнее

Интеграция с инструментами безопасности

Отправка в SIEM

Подписанные записи об активности напрямую поступают в системы безопасности, которыми уже пользуется ваша команда.

Стримьте подписанные события аудита в Splunk, Datadog, Elastic, Microsoft Sentinel, syslog, универсальный HTTPS webhook или S3 WORM. Аутентификация на каждый приёмник - none, bearer, mTLS, signed JWT или Sentinel OAuth2 - с повторами и экспоненциальной задержкой. Тариф Enterprise.

ПРИМЕР
{
  "class_uid": 3002,
  "activity_name": "Create",
  "actor": { "user": "dev@example.com" },
  "signature": "ed25519:3f9a…c21b"
}
Подробнее

Корпоративный вход

SSO + SCIM

Сотрудники входят через корпоративный аккаунт; доступ выдаётся и отзывается автоматически.

Вход по OIDC через любой совместимый со стандартами IdP, например Okta, Azure AD или Google. Опциональное just-in-time создание пользователей при первом входе. SCIM 2.0 для полного жизненного цикла пользователей (Enterprise).

Подробнее

Контроль затрат и лимиты

Бюджеты и учёт расходов

Смотрите расходы по командам в реальном времени и задавайте жёсткие лимиты: затраты на ИИ не станут сюрпризом.

Расходы по хосту, модели и метке, каждая строка стоимости привязана к команде и пользователю. Стоимость токенов привязана к сессии. Лимиты лицензионных мест плюс настраиваемые лимиты в долларах, которые блокируют новые сессии, уведомляют или предупреждают при превышении.

ПРИМЕР
Подробнее

Посмотрите, что именно произошло

Воспроизведение сессий

Воспроизведите любую сессию шаг за шагом и проверьте, что ИИ сделал на самом деле.

Точное воспроизведение в стиле xterm с перемоткой, закладками и отложенными кейфреймами. Всё окно хранения у вас под рукой.

ПРИМЕР
$ fix csrf middleware in /api/auth
⚙ Read api/auth/csrf.go
⚙ Edit api/auth/csrf.go (+12 −4)
⚙ Bash $ go test ./api/auth/...
✓ Tests pass · 4 tests, 8 assertions
Подробнее

Работает в вашей инфраструктуре

Установка в изолированной сети

Устанавливается и работает полностью внутри вашей сети, даже без интернета, и данные не покидают периметр.

Подписанный мега-tarball. Лицензия JWS от клиента. Внутренний CA на Caddy. Опциональный офлайн-сервер обновлений, который опрашивают, без push.

Подробнее

Повторяемые ИИ-процессы

Рабочие процессы агентов

Собирайте многошаговые ИИ-задачи, которые команда запускает и контролирует; каждая команда работает в изоляции.

Свяжите типизированные узлы — claude, http_request, assert, wait_for_approval, всего шестнадцать — в DAG, проверьте его, запустите и следите за записью прогона в реальном времени. Стартовые шаблоны и визуальный холст. Изоляция по командам; при таймауте узел claude получает SIGTERM.

Подробнее

Исходящий трафик запрещён по умолчанию, когда режим включён

Песочница / изоляция egress

Изолированные сессии по умолчанию выключены. Включаются для компании; после включения исходящий сетевой доступ из сессии запрещён.

Опциональная политика на уровне компании: запуск сессий агентов в изолированном сетевом пространстве имён (netns). Egress запрещён по умолчанию, кроме API модели самого агента и DNS, поэтому агент не вынесет данные по сети. Только хосты Linux. По умолчанию выключено.

Подробнее
Как это работает

От установки до управляемого парка хостов.

  1. Подключите хосты

    Демон по HTTPS, разовый код, подтверждение администратором, токен для хоста.

    Демон обращается к хабу по HTTPS и проверяет сертификат хаба. Разовый код со страницы Add Agent начинает подключение: демон генерирует ключевую пару хоста, отправляет её вместе с кодом и ждёт. Собственный токен этого хоста выдаётся только после того, как администратор подтвердит хост.

    curl -fsSL https://caldyr.ai/install.sh | sh -s -- --enrol YOUR-CODE --fingerprint SHA256:rGP1nr5165uRQ5Wg1bg0D3khkt5KA6ODpVhOCHvwJ8M,SHA256:27kS4Cnb3bA7SqtXj+92f1Oq4yT1G2BDwHyi7HqtE1U
    · Enrolling (waiting for approval on the Add Agent page)…
    ✓ Online · your-host joined the fleet

  2. Запускайте сессии по командам

    Любой бэкенд, изоляция по командам, админы управляют, а не подглядывают.

    Участники команды запускают сессии агента на любом бэкенде в рамках своей команды. Row-level security изолирует каждую строку: админы управляют доступом, но не подглядывают за вашими промптами.

    ПРИМЕР
    teamsessionstatus
    payments-apicl-9832live
    payments-apicl-9840live
    ◐ other teams' rows — RLS-hidden from this admin

  3. Наблюдайте и воспроизводите

    Живой поток xterm, покадровое воспроизведение, события разрешений.

    Наблюдайте за сессиями вживую через поток xterm, затем перематывайте покадрово в режиме воспроизведения с закладками. Каждое событие разрешения ложится маркером на временную шкалу.

    ПРИМЕР
    $ deploy hotfix to prod-backend-eu
    ⚙ permission requested: bash write
    ✓ approved by admin · 00:42
    ⚙ Bash $ kubectl rollout restart

  4. Доказывайте и выставляйте счета

    Подписанный аудит в SIEM, привязка расходов по репозиториям, жёсткие лимиты.

    Каждое действие подписывается и уходит прямо в ваш SIEM (тариф Enterprise). Привязка расходов в долларах по репозиториям и жёсткие лимиты срабатывают раньше, чем придёт счёт.

    ПРИМЕР
    {
  "class_uid": 3002,
  "sink": "splunk-prod",
  "repo": "monorepo/api",
  "signature": "ed25519:9c2f…7ab1"
}

Облачный SaaS или self-host подписанного мега-бандла в air-gapped среде: тот же бинарник, ваше железо.

Обзор

Операторская консоль.

Портал, это место, где живёт ваша платформенная команда. Настоящие экраны операторской консоли.

Дашборд компании в Caldyr: сводка по активным сессиям, хостам и навыкам, активные и недавние сессии агентов по хостам.
Единое окно: каждый хост, каждая сессия, каждая подпись аудита, каждый доллар.
Уровень безопасности

Что вы можете проверить сами.

Не «мы обещаем». Криптографическое доказательство. Проверяемая криптография. Self-host, когда этого требует аудитор.

Журнал аудита аккаунта: входы, одобрения хостов, изменения сессий и политик с отметкой времени по пользователям и ролям, кнопка Verify chain.

Какие ключи у вас, а какие у нас

  • Личное хранилище: сквозное шифрование, ключ не покидает браузер
  • Argon2id: пароль → мастер-ключ
  • Опциональная авторазблокировка через WebAuthn
  • Данные команды: командный ключ у нашего сервиса хранения, он может их расшифровать
  • Для личного хранилища заметок депонирования нет; для командных ключей — есть

Мы подписываем всё

  • Цепочка аудита на Ed25519 для каждой компании
  • Хеш-цепочка строк с защитой от подделки
  • Публичный эндпоинт с ключом компании
  • Аутентификация отправки в SIEM (Enterprise): none, bearer, mTLS, JWT или Sentinel OAuth2 / общий ключ
  • Криптографически подписанные релизы

Изолируйте сеть, если нужно

  • Self-hosted подписанный мега-tarball
  • Лицензия JWS от клиента
  • Бутстрап внутреннего CA на Caddy
  • Сервер обновлений опрашивается, без push
  • Нулевая телеметрия третьих сторон: control plane ничего не «звонит домой»
ПРИМЕР

Проверьте сами

Настоящая цепочка аудита из 5 строк, встроенная прямо в эту страницу. Пересчитайте каждый хеш SHA-256, проверьте каждую подпись Ed25519, прямо сейчас, в вашем браузере.

tseventprev_hashhashsig
2026-06-30T09:12:04Zsession.spawn00000000…0000001fc9478e…d23310OyglWI4l…HbCQ==
2026-06-30T09:14:51Zpermission.approved1fc9478e…d23310f51cd7d3…62b875DJELgYNW…mFBQ==
2026-06-30T09:21:37Zsecret.accessf51cd7d3…62b8750951657e…440f92kkygR5aa…eyBA==
2026-06-30T09:44:02Zpolicy.updated0951657e…440f925fd659a7…20aa98e4dkZY5U…lkCA==
2026-06-30T10:03:19Zsession.closed5fd659a7…20aa9899022532…b4952fMFUtvbrJ…6vCw==

Ещё не проверено; нажмите «Проверить цепочку».

Честное сравнение

Если вы оценивали альтернативы, вот как мы выглядим на их фоне.

Anthropic ConsoleCaldyr
Бюджеты по командам◐ только организация✓
Цепочка подписей аудита (Ed25519)✗✓
Отправка в SIEM (Enterprise)✗✓
Self-host в изолированной сети✗✓
Личное хранилище со сквозным шифрованиемN/A✓
Воспроизведение сессий (xterm)✗✓
Провижининг SCIM 2.0 (Enterprise)◐✓
Время до первого агентачасы≈ 10 мин после одобрения
Кто отвечает у ворот

Создано для людей, которые отвечают за ИИ-инструменты.

Безопасность и соответствие

Вы отвечаете аудиторам по CRA, NIS2, SOC 2 и ISO 27001. Вам нужны криптографические доказательства: подписанная запись, а не PDF с политиками. Потоки в SIEM, которые доказывают отсутствие нарушений.

Рекомендуемый путь

Дайте аудиторам доказательства, а не обещания.

Посмотреть подписанную сессию
Запросить доступ Посмотреть подписанную сессию

Без обязательств, только 30-минутный разбор. Ваши ключи, ваши данные и подписанные доказательства для аудиторов.

Okta · Entra SSO Splunk · Sentinel SIEM Self-hosted GitLab