evenfire-ai/evenfire

解決的問題

Evenfire 提供一個安全、自架設的平台，用於部署可在企業基礎設施上執行實際操作的 LLM 代理。它透過為高風險操作實施嚴格的「人工在環」審核機制，解決代理產生「幻覺」的風險。同時，透過允許使用者帶來自己的模型金鑰，並將整個系統架設在自己的 Kubernetes 集群上，確保資料隱私。

工作原理

該平台以 Kubernetes 自訂資源（CRDs）套件的形式建構，將整個代理群——包括代理、連接器、工作流程和政策——視為可版本控制的設定。它使用 Model Context Protocol (MCP) 使代理能夠呼叫工具並與外掛程式互動。為確保安全，採用「預設拒絕」的網路策略，僅在代理/連接器對之間開放連線，而高風險指令（如 shell 執行或出站 HTTP）則在人類提供簽章驗證的核准前暫停執行。

適用對象

需要 AI 代理自動化工作流程並與內部工具互動，但又需要托管助理無法提供的高水準治理、安全性與可審計性的企業與團隊。

主要亮點

• 人工在環治理：高風險操作會自動暫停，等待人工審查與核准。
• 多渠道支援：代理可透過原生桌面應用、Telegram、Microsoft Teams 和 Slack 等多種渠道通訊。
• 基礎設施即程式碼：整個平台透過 Kubernetes CRDs 管理，符合 GitOps 實踐。
• 模型無關性：支援多種提供者（OpenAI、Anthropic、Google 等）與本地 LLM，避免供應商鎖定。
• 安全隔離：使用每個代理獨立的 Pod 與固定出口代理，限制網路存取。