Одни аудируемые ворота для каждого ИИ-агента разработки, который вы запускаете.

1. 1

   Подключите хосты

   Демон по mTLS, разовое подтверждение, TOFU-пиннинг.

   Демон по умолчанию подключается по mTLS. Разовое подтверждение выдаёт токен для хоста, а TOFU-пиннинг сертификата фиксирует личность хоста с первого рукопожатия.

   curl -fsSL caldyr.ai/install.sh | sh

   демон подключён · mTLS закреплён

   сессия активна · учёт расходов включён
2. 2

   Запускайте сессии по командам

   Любой бэкенд, изоляция по командам, админы управляют, а не подглядывают.

   Участники команды запускают сессии агента на любом бэкенде в рамках своей команды. Row-level security изолирует каждую строку: админы управляют доступом, но не подглядывают за вашими промптами.

   ПРИМЕР

   team	session	status
   payments-api	cl-9832	live
   payments-api	cl-9840	live
   ◐ other teams' rows — RLS-hidden from this admin

3. 3

   Наблюдайте и воспроизводите

   Живой поток xterm, покадровое воспроизведение, события разрешений.

   Наблюдайте за сессиями вживую через поток xterm, затем перематывайте покадрово в режиме воспроизведения с закладками. Каждое событие разрешения ложится маркером на временную шкалу.

   ПРИМЕР

   $ deploy hotfix to prod-backend-eu

   ⚙ permission requested: bash write

   ✓ approved by admin · 00:42

   ⚙ Bash $ kubectl rollout restart
4. 4

   Доказывайте и выставляйте счета

   Подписанный аудит в SIEM, привязка расходов по репозиториям, жёсткие лимиты.

   Каждое действие подписывается и уходит прямо в ваш SIEM. Привязка расходов в долларах по репозиториям и жёсткие лимиты срабатывают раньше, чем придёт счёт.

   ПРИМЕР

   {
     "class_uid": 3002,
     "sink": "splunk-prod",
     "repo": "monorepo/api",
     "signature": "ed25519:9c2f…7ab1"
   }

Облачный SaaS или self-host подписанного мега-бандла в air-gapped среде: тот же бинарник, ваше железо.