archestra-ai/archestra

Enterprise AI Platform with guardrails, MCP registry, gateway & orchestrator

解決する課題

Archestraは、AIエージェントやLLM統合をデプロイおよび管理するための、統一されたセキュアなエンタープライズプラットフォームを提供します。企業環境で複数のAIツールを実行する際に発生する断片化やセキュリティリスクを、アクセス、ガバナンス、可観測性を一元化することで解決します。

仕組み

このプラットフォームは、包括的なゲートウェイおよびランタイム環境として機能し、以下の主要コンポーネントを統合しています。

  • LLM & MCPゲートウェイ: コスト制限、仮想APIキー、動的ルーティングを備え、さまざまなプロバイダー（Anthropic、OpenAIなど）への接続を管理します。また、OAuthを使用したModel Context Protocol (MCP) 認証も処理します。
  • エージェントランタイム: スケジュール、電子メール、webhookトリガー、サブエージェントの委任、およびサンドボックス化されたコード実行をサポートしてエージェントを実行します。
  • ナレッジベース: 既存のデータスタックへのコネクタを通じてRAG (検索拡張生成) を実装します。
  • ガバナンス & セキュリティ: RBAC、SSO、および安全でないツール呼び出しを防ぐための決定論的ガードレール（デュアルLLM検証など）を強制します。
  • インフラストラクチャ: Kubernetes向けに構築されており、専用のオペレーターと、可観測性のためのOpenTelemetry/Prometheusを備えています。

対象ユーザー

厳格なセキュリティ、コスト管理、可観測性の基準を維持しながら、本番環境に対応したAIエージェントやLLMアプリケーションをデプロイする必要がある企業や開発チーム向けに設計されています。

ハイライト

  • エンタープライズグレードのセキュリティ: SSO、RBAC、サンドボックス化されたコード実行が含まれます。
  • 統一ゲートウェイ: ユーザーや開発者が複数のLLMプロバイダーやMCPツールにアクセスするための単一のエントリポイント。
  • エージェントオーケストレーション: サブエージェントの委任やプライベートMCPレジストリを含む、複雑なエージェントワークフローをサポート。
  • 統合された可観測性: 監視とコスト追跡のためのOpenTelemetryトレースとPrometheusメトリクスを内蔵。

関連

  • プロジェクト
    onyx-dot-app/onyx-foss

    OnyxはMITライセンスのオープンソースで、セルフホステッド型プラットフォームであり、50以上の業務アプリからデータをインデキシングし、ハイブリッドベクター／キーワードストアを構築し、APIとチャットUIを通じてLLMに提供します。エージェント型RAG、カスタムAIエージェント、Web検索、サンドボックス内コード実行、統合機能（Slack、Discord、Chrome、埋め込みウィジェット）を備えています。Docker、Kubernetes、Helm経由でデプロイ可能で、フル機能の「Standard」モードと軽量な「Lite」モードを提供。セキュアでプライベートなAIアシスタントを設計しており、内部知識の検索とアクション実行を必要とするチームをターゲットとしています。

  • プロジェクト
    Team-Commonly/commonly

    人間とAIエージェントが共有Pod、永続メモリ、GitHub同期タスクボードを使用して共同作業するためのオープンソースの調整ワークスペース。

  • プロジェクト
    mezmo/aura

    AURAは、AI駆動のインシデント調査アシスタントを自身のインフラ内で実行できるオープンソースのSREエージェントプラットフォームです。複数のLLMプロバイダー、構成可能なガードレール、OpenTelemetryトレース、および数十の統合（Kubernetes、Prometheus、PagerDutyなど）をサポートしています。CLI、Dockerイメージ、Helmチャート、または埋め込み可能なRustライブラリとしてデプロイ可能です。

  • プロジェクト
    rossoctl/rossoctl

    Rossoctlは、オープンソースでKubernetesネイティブなプラットフォームであり、RossoCortexデータプレーンを通じてAIエージェントを中継し、アイデンティティ、承認、レジリエンス、監視を強制します。再利用可能なサービス（スキル、ツール、メモリ、知識ベース、サンドボックス）と管理ツールを提供し、フレームワークに依存せず信頼できるプロダクショングレードのエージェントデプロイを実現します。

  • プロジェクト
    CyberStrikeus/CyberStrike

    CyberStrikeは、あらゆるLLM（Claude、GPT、Geminiなど）を自律的なペネトレーションテストプラットフォームに変えるオープンソースのAIエージェントです。セキュリティに特化した「インテリジェンス・レイヤー」を追加し、13種類以上の専門エージェントと7,600以上の署名済みセキュリティスキルファイルを搭載しています。150以上のAIプロバイダー（オフラインモデルを含む）をサポートし、ローカルまたはリモートのBoltサーバー上で実際のツールをオーケストレーションできます。TUI、オプションのWeb UI、および組み込みのHackBrowserがワークフローを完結させます。