archestra-ai/archestra

Enterprise AI Platform with guardrails, MCP registry, gateway & orchestrator

解决的问题

Archestra 提供了一个统一且安全的企业级平台，用于部署和管理 AI 代理及 LLM 集成。它通过集中化访问、治理和可观测性，解决了在企业环境中运行多种 AI 工具所带来的碎片化和安全风险。

运作方式

该平台作为一个全面的网关和运行时环境，整合了几个核心组件：

  • LLM 与 MCP 网关：管理与各供应商（Anthropic、OpenAI 等）的连接，具备成本限制、虚拟 API 密钥和动态路由功能。同时通过 OAuth 处理 Model Context Protocol (MCP) 验证。
  • 代理运行时 (Agent Runtime)：执行代理程序，支持调度、电子邮件或 webhook 触发、子代理委派以及沙盒代码执行。
  • 知识库：通过连接现有数据堆栈来实现 RAG (检索增强生成)。
  • 治理与安全：强制执行 RBAC、SSO 和确定性防护机制（例如双 LLM 验证），以防止不安全的工具调用。
  • 基础设施：专为 Kubernetes 构建，配备专用算子 (Operator) 以及用于可观测性的 OpenTelemetry/Prometheus。

目标客群

专为需要部署生产就绪型 AI 代理和 LLM 应用程序，同时维持严格安全、成本控制和可观测性标准的企业和开发团队所设计。

特色亮点

  • 企业级安全：包含 SSO、RBAC 和沙盒代码执行。
  • 统一网关：用户和开发者访问多个 LLM 供应商和 MCP 工具的单一入口点。
  • 代理编排：支持复杂的代理工作流程，包括子代理委派和私有 MCP 注册表。
  • 集成式可观测性：内置 OpenTelemetry 追踪和 Prometheus 指标，用于监控和成本追踪。

相关

  • 项目
    onyx-dot-app/onyx-foss

    Onyx 是一个 MIT 许可的开源自托管平台，可从 50 多个办公应用中索引数据，构建混合向量/关键词存储，并通过 API 和聊天 UI 向 LLM 提供。它支持代理型 RAG、自定义 AI 代理、网络搜索、沙箱代码执行和集成（Slack、Discord、Chrome、可嵌入小部件）。可通过 Docker、Kubernetes 或 Helm 部署，提供功能完整的「标准」模式和轻量「精简」模式。专为安全、私密的 AI 助手设计，面向需要内部知识检索与执行能力的团队。

  • 项目
    Team-Commonly/commonly

    一个开源协作工作空间，让人类与 AI 代理通过共享 Pod、持久化内存以及与 GitHub 同步的任务看板进行协作。

  • 项目
    mezmo/aura

    AURA 是一个开源的 SRE 代理平台，让您能在自己的基础设施内运行 AI 驱动的事件调查助手。它支持多种 LLM 提供商、可配置的防护机制、OpenTelemetry 追踪以及数十种集成（如 Kubernetes、Prometheus、PagerDuty 等）。可通过 CLI、Docker 镜像、Helm chart 或嵌入式 Rust 库进行部署。

  • 项目
    rossoctl/rossoctl

    Rossoctl 是一个开源、Kubernetes 原生平台，通过 RossoCortex 数据平面拦截 AI 代理，强制执行身份、授权、弹性与可观测性。它提供可复用服务（技能、工具、记忆、知识库、沙箱）和管理工具，使跨框架的可信、生产级代理部署成为可能。

  • 项目
    CyberStrikeus/CyberStrike

    CyberStrike 是一个开源 AI 智能体，可将任何 LLM（Claude、GPT、Gemini 等）转换为自主渗透测试平台。它添加了专注于安全的“智能层”，提供 13 多个专业智能体和 7,600 多个已签名的安全技能文件，支持 150 多个 AI 提供商（包括离线模型），并可以在本地或远程 Bolt 服务器上编排实际工具。TUI、可选的 Web UI 和内置的 HackBrowser 完善了工作流程。