Управляйте ИИ-агентами для кодинга в масштабах компании.
Восемь возможностей, которые превращают сырой доступ агентов в проверяемую, бюджетируемую и управляемую инфраструктуру. Выберите любую и погрузитесь в детали.
Цепочка подписей аудита
Ed25519 подписывает каждую строку аудита компании или отдельного пользователя: одна подпись на строку, своя хеш-цепочка у каждой компании и у каждого индивидуального пользователя. Любой диапазон проверяется по собственному ключу этой цепочки. У строк уровня платформы такого ключа нет, и они не подписываются.
ПодробнееОтправка в SIEM
Стримьте подписанные события аудита в Splunk, Datadog, Elastic, Microsoft Sentinel, syslog, универсальный HTTPS webhook или S3 WORM. Аутентификация на каждый приёмник - none, bearer, mTLS, signed JWT или Sentinel OAuth2 - с повторами и экспоненциальной задержкой. Тариф Enterprise.
ПодробнееSSO + SCIM
Вход по OIDC через любой совместимый со стандартами IdP, например Okta, Azure AD или Google. Опциональное just-in-time создание пользователей при первом входе. SCIM 2.0 для полного жизненного цикла пользователей (Enterprise).
ПодробнееБюджеты и учёт расходов
Расходы по хосту, модели и метке, каждая строка стоимости привязана к команде и пользователю. Стоимость токенов привязана к сессии. Лимиты лицензионных мест плюс настраиваемые лимиты в долларах, которые блокируют новые сессии, уведомляют или предупреждают при превышении.
ПодробнееВоспроизведение сессий
Точное воспроизведение в стиле xterm с перемоткой, закладками и отложенными кейфреймами. Всё окно хранения у вас под рукой.
ПодробнееУстановка в изолированной сети
Подписанный мега-tarball. Лицензия JWS от клиента. Внутренний CA на Caddy. Опциональный офлайн-сервер обновлений, который опрашивают, без push.
ПодробнееРабочие процессы агентов
Свяжите типизированные узлы — claude, http_request, assert, wait_for_approval, всего шестнадцать — в DAG, проверьте его, запустите и следите за записью прогона в реальном времени. Стартовые шаблоны и визуальный холст. Изоляция по командам; при таймауте узел claude получает SIGTERM.
ПодробнееПесочница / изоляция egress
Опциональная политика на уровне компании: запуск сессий агентов в изолированном сетевом пространстве имён (netns). Egress запрещён по умолчанию, кроме API модели самого агента и DNS, поэтому агент не вынесет данные по сети. Только хосты Linux. По умолчанию выключено.
Подробнее