arc-relay cung cấp một mặt phẳng điều khiển MCP cho các tác nhân AI tuân thủ
arc-relay, từ Comma Compliance, là một giao thức điều khiển Model Context Protocol bảo vệ các cuộc gọi công cụ của đại lý AI cho các triển khai có quy định. Nó chặn lưu lượng MCP giữa các khách hàng và máy chủ để thực thi chính sách, xóa bỏ các đầu vào và đầu ra nhạy cảm, và tạo ra các nhật ký tương tác công cụ liên tục cho kiểm toán và quản trị. Công cụ này cung cấp một proxy thống nhất, pipeline middleware hai chiều, kiểm soát truy cập dựa trên rủi ro, giám sát sức khỏe, và lưu trữ mã hóa cho quản lý tập trung. Được thiết kế cho các nhóm an ninh doanh nghiệp, các nhân viên tuân thủ, và các nhà phát triển xây dựng các đại lý tự động cần truy cập công cụ có quản lý.
Các môi trường triển khai nào được hỗ trợ?
Mô hình triển khai: Nó được cài đặt dưới dạng một container Docker hoặc một nhị phân Go yêu cầu Go 1.24+, được thiết kế để đứng trước các máy chủ MCP như Claude Desktop và Cursor. Công cụ này chấp nhận các điểm cuối máy chủ chạy dưới Docker stdio, HTTP, hoặc các phương thức truyền tải SSE từ xa, cho phép các tổ chức định tuyến nhiều máy chủ MCP phía sau một kế hoạch kiểm soát xác thực duy nhất mà không cần thay đổi mã khách hàng.
Các tương tác được lưu trữ có thể kiểm toán và tuân thủ như thế nào?
Giữ lại và mã hóa: Ứng dụng phát trực tuyến các cuộc gọi công cụ đến các điểm cuối giữ lại bên ngoài bằng cách sử dụng mã hóa NaCl Box, tạo ra một bản sao được mã hóa đầu cuối bên ngoài kế hoạch kiểm soát. Định dạng lưu trữ phát trực tuyến đó được nhắm đến việc đáp ứng các yêu cầu giữ lại của SEC và FINRA và hỗ trợ xem xét pháp y hoặc kiểm toán tuân thủ sau này, miễn là các tổ chức cấu hình các webhook bên ngoài và các mục tiêu lưu trữ để nhận các bản ghi đã được mã hóa.
Các biện pháp phục hồi và kiểm soát vòng đời nào được cung cấp?
Khả năng phục hồi hoạt động: Sản phẩm bao gồm các tín hiệu sức khỏe định kỳ, phục hồi tự động cho các máy chủ MCP bị lỗi, và một trình quản lý vòng đời Docker có thể khởi động, dừng, kiểm tra sức khỏe và phục hồi các quy trình máy chủ được container hóa. Những kiểm soát này cho phép các quản trị viên phát hiện các backend công cụ không phản hồi và kích hoạt các bước phục hồi đã được định nghĩa trước, giúp giữ cho quy trình làm việc của đại lý có sẵn trong các sự cố tạm thời hoặc sự cố container.
Nó tích hợp với xác thực doanh nghiệp và quy trình quản lý như thế nào?
Danh tính và quản lý: Các giao diện quản lý bao gồm một giao diện Web và một REST API để tạo người dùng, phát hành khóa API, và điều chỉnh cấu hình máy chủ theo cách lập trình. Các lớp xác thực bao gồm cookie phiên cho giao diện người dùng, khóa API Bearer cho quyền truy cập proxy, và OAuth 2.1 cho các kết nối máy chủ từ xa, cho phép tích hợp với các nhà cung cấp danh tính hiện có và các triển khai kịch bản mà không tiết lộ thông tin xác thực thô trong các lời nhắc của đại lý.
Một hệ thống điều khiển mã nguồn mở thực tiễn cho các đội ngũ được quản lý
arc-relay là một hệ thống điều khiển mã nguồn mở thực tiễn phù hợp với các đội ngũ bảo mật doanh nghiệp và các nhân viên tuân thủ cần có sự quản lý có thể thực thi cho các tác nhân dựa trên MCP. Thiết kế của nó nhắm đến các yêu cầu về lưu trữ và kiểm toán được quản lý, nhưng việc áp dụng nó đòi hỏi nỗ lực vận hành và tích hợp chuyên dụng để chạy các container hoặc biên dịch nhị phân Go. Các tổ chức chuẩn bị cho chi phí đó sẽ có được một lớp quản lý trung tâm cho quyền truy cập công cụ tác nhân và hồ sơ tuân thủ lâu dài.
