evenfire-ai/evenfire

解决的问题

Evenfire 提供一个安全、自托管的平台，用于部署可在企业基础设施上执行实际操作的 LLM 代理。它通过为高风险操作实施严格的“人工在环”审批机制，解决了代理产生“幻觉”的风险。同时，通过允许用户自带模型密钥，并将整个系统托管在自己的 Kubernetes 集群上，确保了数据隐私。

工作原理

该平台以 Kubernetes 自定义资源（CRDs）套件的形式构建，将整个代理集群——包括代理、连接器、工作流和策略——视为可版本控制的配置。它使用 Model Context Protocol (MCP) 使代理能够调用工具并与插件交互。为确保安全，采用“默认拒绝”网络策略，仅在代理/连接器对之间开放连接，而高风险命令（如 shell 执行或出站 HTTP）则在人类提供签名验证的批准前暂停执行。

适用对象

需要 AI 代理自动化工作流并与内部工具交互，但又需要托管助手无法提供的高水平治理、安全性和可审计性的企业与团队。

主要亮点

• 人工在环治理：高风险操作会自动暂停，等待人工审查和批准。
• 多渠道支持：代理可通过原生桌面应用、Telegram、Microsoft Teams 和 Slack 等多种渠道通信。
• 基础设施即代码：整个平台通过 Kubernetes CRDs 管理，符合 GitOps 实践。
• 模型无关性：支持多种提供方（OpenAI、Anthropic、Google 等）和本地 LLM，避免供应商锁定。
• 安全隔离：使用每个代理独立的 Pod 和固定出口代理，限制网络访问。