accuknox/agentzPlateforme IA agentique Zero-trust. Prend en charge les déploiements SaaS et OnPrem (airgapped).
Créez, exécutez et gérez des agents IA. Sécurisé par conception.
Chaque agent s'exécute dans un sandbox en refus par défaut et ne reçoit
jamais d'identifiant.
Chaque action d'agent est traçable.
AgentZ est une plateforme multi-tenant pour exécuter des agents IA. Elle offre de fortes garanties d'isolation, une exposition nulle des identifiants aux agents, une posture réseau en refus par défaut et un contrôle sur les paquets logiciels auxquels vos agents ont accès.
Site web : la page d'accueil d'AgentZ. DeepWiki : discutez avec le dépôt et contribuez rapidement.
Fournisseurs d'inférence : Nous prenons en charge une gamme de fournisseurs (dérivés d'OpenCode), notamment Amazon Bedrock, GCP Vertex, Azure AI Foundry, l'abonnement OpenAI Codex. Nous prenons également en charge la configuration de points de terminaison OpenAI/Anthropic personnalisés.
Compétences : Il existe deux types de compétences : mutables et immuables. Les compétences mutables sont celles qui peuvent être modifiées par les agents et, en fait, sont souvent produites par les agents eux-mêmes. Les compétences immuables sont téléchargées par l'utilisateur et prennent en charge le versionnage et les restaurations.
Outils MCP : Comme pour les fournisseurs d'inférence, nous fournissons également un catalogue pour les serveurs MCP. S'il existe un fournisseur que nous ne prenons pas en charge, vous pouvez ajouter un serveur personnalisé.
Sandbox : Un ensemble de configurations réutilisables (modèles, compétences, outils MCP, paquets logiciels et hôtes autorisés). Les agents héritent de toutes les propriétés de leur sandbox. Le sandbox d'un agent peut être échangé / reconfiguré à tout moment, ce qui entraîne également la modification de ses propriétés.
Agents : Un agent est un pod Kubernetes qui exécute un serveur OpenCode avec des plugins et outils personnalisés sous le capot. AgentZ utilise les politiques réseau Cilium pour mettre en œuvre une posture en refus par défaut. Un pod agent ne peut pas envoyer de trafic vers une destination quelconque, sauf si une règle explicite l'autorise.
Les agents sont avec état et doivent être traités comme tels. Leur répertoire personnel est sauvegardé par un PVC Kubernetes, c'est-à-dire qu'il persiste entre les redémarrages.
Secrets : MCP n'est pas sans problèmes. Souvent, utiliser un outil CLI est plus simple et plus efficace. Les outils CLI qui se connectent à des services externes, tels que Gmail et Google Calendar, nécessitent des jetons d'authentification ou des clés API. C'est là que le proxy d'injection de secrets entre en jeu.
Lorsque vous créez un secret dans AgentZ, au lieu d'injecter l'identifiant
réel, nous injectons un espace réservé, tel que agentz:resolve:env:API_KEY.
Lorsque vos agents appellent les API Gmail, le proxy d'injection remplace
l'espace réservé par l'identifiant réel. Vos agents n'ont jamais accès direct
à l'identifiant.
De plus, lors de la création d'un secret, vous devez explicitement fournir un ensemble d'hôtes pour lesquels le secret est valide. Cela aide à prévenir l' exfiltration de secrets.
Il existe des dizaines d'agents IA sur le marché. Nous ne voulions pas réinventer le nôtre. Nous croyons que le méta-harnais est la bonne approche.
L'API OpenCode de la passerelle est interopérable avec le client TUI OpenCode. Vous pouvez vous connecter à l'agent en utilisant :
opencode attach https://agentzharness.ai/api/opencode/{AGENT_NAME}/
Ce projet n'aurait pas été possible sans les nombreuses excellentes bibliothèques et projets open source sur lesquels il s'appuie.