agentZ

Платформа агентного ИИ с архитектурой Zero Trust

Создавайте, запускайте и управляйте ИИ-агентами. Безопасность заложена в основу.

Каждый агент работает внутри песочницы с политикой запрета по умолчанию и никогда не получает учётные данные.
Каждое действие агента отслеживается.

AgentZ — это мультитенантная платформа для запуска ИИ-агентов. Она обеспечивает надёжную изоляцию, нулевое раскрытие учётных данных агентам, сетевую политику запрета по умолчанию и контроль над программными пакетами, к которым имеют доступ ваши агенты.

Сайт: лендинг AgentZ. DeepWiki: общайтесь с репозиторием и быстро вносите вклад.

Строительные блоки

1. Провайдеры инференса: Мы поддерживаем ряд провайдеров (на основе OpenCode), включая Amazon Bedrock, GCP Vertex, Azure AI Foundry, подписку OpenAI Codex. Мы также поддерживаем настройку пользовательских эндпоинтов OpenAI/Anthropic.

2. Навыки: Существует два вида навыков — изменяемые и неизменяемые. Изменяемые навыки — это те, которые могут быть изменены агентами и, фактически, часто создаются самими агентами. Неизменяемые навыки загружаются пользователем и поддерживают версионирование и откаты.

3. Инструменты MCP: Подобно провайдерам инференса, мы также предоставляем каталог для серверов MCP. Если есть провайдер, который мы не поддерживаем, вы можете добавить пользовательский сервер.

4. Песочница: Набор переиспользуемой конфигурации (модели, навыки, инструменты mcp, программные пакеты и разрешённые хосты). Агенты наследуют все свойства своей песочницы. Песочницу агента можно заменить / перенастроить в любой момент, что приведёт к изменению и её свойств.

5. Агенты: Агент — это Kubernetes Pod, который запускает сервер OpenCode с пользовательскими плагинами и инструментами под капотом. AgentZ использует сетевые политики Cilium для реализации политики запрета по умолчанию. Pod агента не может отправлять трафик ни к какому назначению, если это явно не разрешено правилом.

   Агенты являются stateful, и с ними нужно обращаться соответственно. Их домашний каталог поддерживается Kubernetes PVC, т.е. он сохраняется между перезапусками.

6. Секреты: MCP не лишён своих проблем. Часто использование CLI-инструмента проще и эффективнее. CLI-инструменты, подключающиеся к внешним сервисам, таким как Gmail и Google Calendar, требуют токенов аутентификации или API-ключей. Здесь в игру вступает прокси-сервер внедрения секретов.

   Когда вы создаёте секрет в AgentZ, вместо внедрения фактических учётных данных мы внедряем заполнитель, такой как agentz:resolve:env:API_KEY. Когда ваши агенты вызывают API Gmail, прокси-сервер внедрения заменяет заполнитель фактическими учётными данными. Ваши агенты никогда не получают прямой доступ к учётным данным.

   Более того, при создании секрета вы должны явно указать набор хостов, для которых секрет действителен. Это помогает предотвратить эксфильтрацию секретов.

Рабочие процессы

• Вы можете попросить своих агентов разрабатывать рабочие процессы для повторяющихся задач
• Рабочие процессы могут запускаться по расписанию или вызываться через вебхук. См. #40.
• Рабочий процесс поддерживает типизированные поля и произвольный JSON (см. #48) в качестве входных данных.

Совместимость с OpenCode

Существуют десятки ИИ-агентов. Мы не хотели изобретать собственного. Мы считаем, что мета-харнесс — правильный путь.

OpenCode API шлюза совместим с клиентом OpenCode TUI. Вы можете подключиться к агенту, используя:

opencode attach https://agentzharness.ai/api/opencode/{AGENT_NAME}/

Проекты с открытым исходным кодом

Этот проект был бы невозможен без множества превосходных библиотек и проектов с открытым исходным кодом, на которых он основан.

• OpenCode
• AgentGateway
• OpenBao
• Cilium
• KubeArmor
• Better Auth