halofyai/halofy

What it solves

Halofy는 조직 내 AI 에이전트를 위한 중앙 집중식 거버넌스 및 액세스 계층을 제공합니다. 에이전트가 별도의 개별적인 ID 시스템, 정책 엔진 또는 감사 로그를 가질 필요가 없도록 방지하여, 모든 에이전트가 올바른 조직적 컨텍스트를 가지고 통일된 보안 정책을 따르도록 보장합니다.

How it works

Halofy는 조직의 지식과 AI 에이전트 사이의 미들웨어 역할을 합니다. 서버 소유 ID 모델을 사용하여 자격 증명이 서버 측에서 액터, 역할 및 네임스페이스를 확인하므로, 에이전트가 자신의 ID를 임의로 주장할 수 없도록 보장합니다. 액세스는 네임스페이스 기반의 ACL (Access Control List) 및 모든 인터페이스 (MCP, HTTP)에 적용되는 역할 기반 결정 사항을 통해 관리됩니다.

Who it’s for

엄격한 액세스 제어, 감사 가능한 지식의 출처(provenance), 그리고 검증 가능한 데이터 삭제(signed erasure)가 필요한 여러 AI 에이전트와 애플리케이션을 배포하는 조직.

Highlights

• Unified Governance: 모든 에이전트, 애플리케이션 및 운영자를 위한 단일 ID 및 정책 모델.
• MCP and HTTP Support: Model Context Protocol (MCP) 및 HTTP API를 통해 관리되는 액세스 표면을 제공합니다.
• Organization-wide ACLs: 승인되지 않은 데이터 액세스를 방지하기 위한 서버 확인 ID 및 네임스페이스 기반 액세스 제어.
• Auditable Lifecycle: 출처(provenance), 엔티티 확인(entity resolution), 그리고 서명된 삭제 인증서(signed erasure certificates)를 포함하는 추가 전용(append-only) 히스토리.
• Open Infrastructure: 셀프 호스팅이 가능하고 오프라인 환경에 적합하며, 텔레메트리 없이 Postgres를 권한 부여 서버로 사용합니다.
• Connectors: filesystem, Postgres, Obsidian, CSV 임포트를 위한 공개 커넥터를 포함합니다.