arc-relay предоставляет управляющую плоскость MCP для соответствующих AI-агентов
arc-relay от Comma Compliance является управляющей плоскостью протокола Model Context Protocol, которая защищает вызовы инструментов AI-агентов для регулируемых развертываний. Он перехватывает трафик MCP между клиентами и серверами для обеспечения соблюдения политики, редактирования конфиденциальных входных и выходных данных и создания постоянных журналов взаимодействия с инструментами для аудита и управления. Инструмент предоставляет унифицированный прокси, двунаправленный промежуточный канал, контроль доступа на основе риска, мониторинг состояния и зашифрованное архивирование для централизованного управления. Разработан для команд безопасности предприятий, специалистов по соблюдению норм и разработчиков, создающих автономные агенты, которым нужен регулируемый доступ к инструментам.
Какие среды развертывания она поддерживает?
Модель развертывания: Она устанавливается как контейнер Docker или как бинарный файл Go, требующий Go 1.24+, предназначенный для работы перед хостами MCP, такими как Claude Desktop и Cursor. Инструмент принимает серверные конечные точки, работающие под Docker stdio, HTTP или удаленными транспортами SSE, что позволяет организациям маршрутизировать несколько серверов MCP за единой аутентифицированной управляющей плоскостью без изменения клиентского кода.
Насколько аудируемы и соответствуют ли хранимые взаимодействия?
Хранение и шифрование: Приложение передает вызовы инструментов на внешние конечные точки хранения, используя шифрование NaCl Box, создавая зашифрованную копию от конца до конца вне управляющей плоскости. Этот формат архивирования потоков явно направлен на соответствие требованиям SEC и FINRA по хранению и поддерживает последующий судебно-экспертный анализ или аудиты соответствия, при условии, что организации настраивают внешние вебхуки и целевые хранилища для получения зашифрованных записей.
Какие меры устойчивости и управления жизненным циклом она предоставляет?
Операционная устойчивость: Продукт включает периодические проверки состояния, автоматическое восстановление для неработающих серверов MCP и менеджер жизненного цикла Docker, который может запускать, останавливать, проверять состояние и восстанавливать процессы серверов в контейнерах. Эти меры позволяют администраторам обнаруживать неотзывчивые бэкенды инструментов и инициировать предопределенные шаги восстановления, что помогает поддерживать доступность рабочих процессов агентов во время временных сбоев или сбоев контейнеров.
Как она интегрируется с корпоративной аутентификацией и рабочими процессами управления?
Идентификация и управление: Интерфейсы управления включают веб-интерфейс и REST API для создания пользователей, выдачи ключей API и программной настройки конфигураций серверов. Уровни аутентификации охватывают сессионные куки для UI, Bearer API ключи для прокси-доступа и OAuth 2.1 для удаленных соединений с серверами, что позволяет интеграцию с существующими поставщиками идентификации и сценарными развертываниями без раскрытия сырых учетных данных в подсказках агентов.
Прагматичная, открытая контрольная плоскость для регулируемых команд
arc-relay является прагматичной, открытой контрольной плоскостью, подходящей для команд безопасности предприятий и специалистов по соблюдению норм, которым необходимо обеспечить исполняемое управление для агентов на основе MCP. Его дизайн нацелен на регулируемые требования к хранению и аудиту, но его внедрение требует выделенных операций и усилий по интеграции для запуска контейнеров или компиляции бинарного файла Go. Организации, готовые к таким затратам, получают центральный уровень управления для доступа к инструментам агентов и долгосрочным записям о соблюдении норм.
