arc-relay, uyumlu AI ajanları için bir MCP kontrol düzlemi sağlar
arc-relay, Comma Compliance'tan, düzenlenmiş dağıtımlar için AI ajanı araç çağrılarını güvence altına alan bir Model Context Protocol kontrol düzlemidir. Politika uygulamak, hassas giriş ve çıkışları düzenlemek ve denetim ve yönetim için araç etkileşimlerinin kalıcı günlüklerini oluşturmak amacıyla istemciler ve sunucular arasındaki MCP trafiğini kesintiye uğratır. Araç, merkezi yönetim için birleşik bir proxy, iki yönlü ara yazılım boru hattı, risk tabanlı erişim kontrolü, sağlık izleme ve şifreli arşivleme sağlar. Otonom ajanlar geliştiren kurumsal güvenlik ekipleri, uyum görevlileri ve yönetilen araç erişimine ihtiyaç duyan geliştiriciler için tasarlanmıştır.
Hangi dağıtım ortamlarını destekliyor?
Dağıtım modeli: Docker konteyneri olarak veya Go 1.24+ gerektiren bir Go ikili dosyası olarak kurulur, Claude Desktop ve Cursor gibi MCP ana makinelerinin önünde yer alacak şekilde tasarlanmıştır. Araç, Docker stdio, HTTP veya uzak SSE taşımaları altında çalışan sunucu uç noktalarını kabul eder, bu da organizasyonların istemci kodunu değiştirmeden tek bir kimlik doğrulamalı kontrol düzleminin arkasında birden fazla MCP sunucusunu yönlendirmesine olanak tanır.
Kaydedilen etkileşimler ne kadar denetlenebilir ve uyumlu?
Saklama ve şifreleme: Uygulama, NaCl Box şifrelemesi kullanarak dış saklama uç noktalarına araç çağrılarını akıtır ve kontrol düzleminin dışında uçtan uca şifrelenmiş bir kopya üretir. Bu akış arşiv formatı, SEC ve FINRA saklama gereksinimlerini karşılamayı hedefler ve organizasyonların şifrelenmiş kayıtları almak için dış web kancalarını ve depolama hedeflerini yapılandırması koşuluyla, sonraki adli inceleme veya uyum denetimlerini destekler.
Hangi dayanıklılık ve yaşam döngüsü kontrollerini sağlar?
Operasyonel dayanıklılık: Ürün, periyodik sağlık pingleri, başarısız MCP sunucuları için otomatik kurtarma ve başlatma, durdurma, sağlık kontrolü yapma ve konteynerleştirilmiş sunucu süreçlerini kurtarma yeteneğine sahip bir Docker yaşam döngüsü yöneticisi içerir. Bu kontroller, yöneticilerin yanıt vermeyen araç arka uçlarını tespit etmesine ve önceden tanımlanmış kurtarma adımlarını tetiklemesine olanak tanır, bu da ajan iş akışlarının geçici arızalar veya konteyner çökmesi sırasında kullanılabilir olmasına yardımcı olur.
Kurumsal kimlik doğrulama ve yönetim iş akışlarıyla nasıl entegre olur?
Kimlik ve yönetim: Yönetim arayüzleri, kullanıcılar oluşturmak, API anahtarları vermek ve sunucu yapılandırmalarını programlı olarak ayarlamak için bir Web UI ve bir REST API içerir. Kimlik doğrulama katmanları, UI için oturum çerezlerini, proxy erişimi için Bearer API anahtarlarını ve uzak sunucu bağlantıları için OAuth 2.1'i kapsar, bu da mevcut kimlik sağlayıcılarıyla ve betik dağıtımlarıyla entegrasyona izin verirken, ajan istemlerinde ham kimlik bilgilerini açığa çıkarmadan yapılmasını sağlar.
Düzenlenmiş ekipler için pragmatik, açık kaynak kontrol düzlemi
arc-relay, MCP tabanlı ajanlar için uygulanabilir yönetişim gerektiren kurumsal güvenlik ekipleri ve uyum görevlileri için uygun olan pragmatik, açık kaynak kontrol düzlemidir. Tasarımı, düzenlenmiş saklama ve denetim gereksinimlerini hedef alır, ancak benimsenmesi, konteynerleri çalıştırmak veya Go ikili dosyasını derlemek için özel operasyonlar ve entegrasyon çabası gerektirir. Bu yükü üstlenmeye hazırlıklı olan kuruluşlar, ajan araç erişimi ve uzun vadeli uyum kayıtları için merkezi bir yönetişim katmanı kazanır.
