securetron-gh/aifw

解決する課題

AI-FW は、AI エージェントが言語モデルと通信する際のセキュリティ、ガバナンス、監査可能性のニーズに対応します。これがないと、組織は送信されるプロンプト、返される応答、ポリシーが適用されているかどうかについてほとんど可視性がありません。AI-FW は中間にゲートを配置し、すべてのプロンプトと応答をチェック、ガバナンス、ログ記録できるようにし、検査が不健全な場合にはフェイルクローズドでトラフィックを流しません。また、証明可能なエージェント ID と規制当局と共有できる監査証跡を追加します。

仕組み

ゲートウェイは、クライアント（エージェント、SDK、ツール）と LLM バックエンドの間に位置します。すべてのトラフィックは 3 つのステップを通過します：検査（プロンプトのスキャン、PII のマスキング、セマンティックインテントのスコアリング）、ガバナンス（ルール、リスクプロファイル、ポリシーを適用して許可されるものを決定）、ルーティング（レジストリとレジリエンスロジックを使用して正しいモデルバックエンドに送信）。応答が返され、監査ステップが発生したイベントのメタデータのみのログを記録します。ゲートウェイは OpenAI 互換および Anthropic エンドポイントをサポートし、Claude 推論フック、Cursor Agent Hooks、MCP ツールガバナンス、Microsoft 365 Copilot 管理と統合します。Docker Compose で起動し、ゲートウェイと PostgreSQL データベースを実行し、互換性のあるクライアントをゲートウェイの URL にポイントします。

対象ユーザー

AI エージェントまたはコパイロットを実行し、エンタープライズグレードのセキュリティ、コンプライアンス、コスト管理を必要とする組織。これには、Claude Code、Cursor、MCP ツール、Microsoft 365 Copilot、または OpenAI 互換アプリケーションを使用するチームが含まれます。トークンごとの料金なしで完全な制御を望むセルフホストユーザー、および ISO 27001 や SOC2 要件を満たす必要があるユーザーに適しています。

ハイライト

• フェイルクローズド設計：検査が不健全な間はトラフィックが流れません。オフラインガードレールは第三者に委任しません。
• エージェントは A2A プロトコル、エージェントレジストリ、mTLS、Kerberos、OIDC SSO、SCIM プロビジョニングを備えた ID として扱われます。
• セマンティックゲート付きプロンプト圧縮と検査ゲート付き完了キャッシュによるコスト削減。
• 規制当局向け監査：メタデータのみのトランザクションログ、TLS 上の syslog を介した SIEM への暗号化エクスポート。
• 深い統合：Claude 推論フック、Cursor Agent Hooks、MCP ツールガバナンス、エージェント同期付き M365 Copilot 管理。
• オプションのエンドポイントゲートウェイ：画像、音声、ファイル、ファインチューニング、バッチを同じ検査パイプラインで処理。
• 200 以上のモデルとエンドポイントをサポート：OpenAI、Anthropic、Google、Meta、xAI、DeepSeek、Mistral、Groq、Azure、AWS、Alibaba、Ollama など。
• セルフホストでトークンごとの料金なし。エンタープライズ機能には、ロールベースのアクセス制御、OIDC SSO、SCIM、暗号化された監査エクスポートが含まれます。