Как мы шифруем, подписываем и позволяем развернуть весь control plane у себя.
Caldyr поставляется с криптографическими примитивами, проверяемыми любым, у кого есть публичный ключ вашей компании. Здесь нет уникальной магии: ценность в интеграции и операционных гарантиях.
Три вещи, которые можно реально проверить.
Не «мы обещаем». Криптографическое доказательство. Проверяемая криптография. Self-host, когда этого требует аудитор.
Ключи у вас
- BYOK · сквозное шифрование
- Argon2id: пароль → мастер-ключ
- Опциональная авторазблокировка через WebAuthn
- Zero-knowledge личное хранилище: потеря пароля = потеря данных
- Обёртка ключа на каждую команду; без эскроу для вашего личного хранилища заметок
Мы подписываем всё
- Цепочка аудита на Ed25519 для каждой компании
- Хеш-цепочка строк с защитой от подделки
- Публичный эндпоинт с ключом компании
- Отправка в SIEM через mTLS + JWT
- Криптографически подписанные релизы
Изолируйте сеть, если нужно
- Self-hosted подписанный мега-tarball
- Лицензия JWS от клиента
- Бутстрап внутреннего CA на Caddy
- Сервер обновлений опрашивается, без push
- Нулевая телеметрия третьих сторон: control plane ничего не «звонит домой»
Проверьте сами
Настоящая цепочка аудита из 5 строк, встроенная прямо в эту страницу. Пересчитайте каждый хеш SHA-256, проверьте каждую подпись Ed25519, прямо сейчас, в вашем браузере.
| ts | event | prev_hash | hash | sig | status |
|---|---|---|---|---|---|
| 2026-06-30T09:12:04Z | session.spawn | 00000000…000000 | 1fc9478e…d23310 | OyglWI4l…HbCQ== | |
| 2026-06-30T09:14:51Z | permission.approved | 1fc9478e…d23310 | f51cd7d3…62b875 | DJELgYNW…mFBQ== | |
| 2026-06-30T09:21:37Z | secret.access | f51cd7d3…62b875 | 0951657e…440f92 | kkygR5aa…eyBA== | |
| 2026-06-30T09:44:02Z | policy.updated | 0951657e…440f92 | 5fd659a7…20aa98 | e4dkZY5U…lkCA== | |
| 2026-06-30T10:03:19Z | session.closed | 5fd659a7…20aa98 | 99022532…b4952f | MFUtvbrJ…6vCw== |
Ещё не проверено; нажмите «Проверить цепочку».
Если вы оценивали альтернативы, вот как мы выглядим на их фоне.
| Anthropic Console | Caldyr | |
|---|---|---|
| Бюджеты по командам | ◐ только организация | ✓ |
| Цепочка подписей аудита (Ed25519) | ✗ | ✓ |
| Отправка в SIEM | ✗ | ✓ |
| Self-host в изолированной сети | ✗ | ✓ |
| BYOK · сквозное шифрование | N/A | ✓ |
| Воспроизведение сессий (xterm) | ✗ | ✓ |
| Провижининг SCIM 2.0 | ◐ | ✓ |
| Source-available | ✗ | ✓ |
| Время до первого агента | часы | < 5 мин |
| LLM-шлюзы | Caldyr | |
|---|---|---|
| Управляемый уровень | запрос/ответ API модели | выполнение агента на хосте |
| Захват сессии + xterm-воспроизведение | – | ✓ |
| Транскрипт шифруется в состоянии покоя (ключ на каждую команду) | – | ✓ |
| Подписанная цепочка аудита (Ed25519) | логи доступа | ✓ |
| Подключение хоста + RBAC по командам | – | ✓ |
| Атрибуция расходов | на API-ключ | на репозиторий · команду · сессию |
| Self-host в изолированной сети | частично | ✓ |
Дополняем, а не конкурируем: шлюзы маршрутизируют API-трафик; Caldyr доказывает, кто запустил какого агента, над чем и под каким ключом, и ограничивает расходы. Работает поверх любого шлюза.
| Сделать самим | Caldyr | |
|---|---|---|
| Бюджеты по командам | ✗ | ✓ |
| Цепочка подписей аудита (Ed25519) | собирать самим | ✓ |
| Отправка в SIEM | ✗ | ✓ |
| Self-host в изолированной сети | зависит | ✓ |
| BYOK · сквозное шифрование | зависит | ✓ |
| Воспроизведение сессий (xterm) | ✗ | ✓ |
| Провижининг SCIM 2.0 | ✗ | ✓ |
| Source-available | N/A | ✓ |
| Время до первого агента | недели | < 5 мин |
Дайте аудиторам доказательства, а не обещания.
Без обязательств, только 30-минутный разбор. Ваши ключи, ваши данные и подписанные доказательства для аудиторов.