Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX هو Enterprise Agent Control Plane الذي يُوسط كل تفاعل agent-to-legacy عبر خمسة fabrics متخصصة — Core، Security، Governance، Observability، و Pod Manager — بالإضافة إلى كوكبة pods SOC مخصصة. routeur MOE stateless، Kafka backplane مقسم حسب tenant و scope، KEDA per-pod autoscaling. محكوم. قابل للملاحظة. جاهز للair-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
مفتاح الترخيص مطلوب. تحقق في السجل الخاص، اسحب الصور، سجّل مصدرك الأول — وكلاؤك يصلون إلى بيانات المؤسسة عبر MCP فوراً.
تحقق بمفتاح ترخيص ArcaX في السجل الخاص ثم شغّل جميع الخدمات بأمر واحد.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
POST واحد — ArcaX يفحص المصدر ويبني UCS ويولد جميع أدوات MCP تلقائياً.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
وجّه أي وكيل متوافق مع MCP إلى البوابة. كل أداة متاحة فوراً بدون SDK.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
معادلة مسار MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
كل مشروع وكيل ذكاء اصطناعي يصطدم بنفس العائق: كيفية ربط الأدوات بأنظمة المؤسسة بأمان وموثوقية وقيمة قابلة للقياس. ArcaX هو هذا الرابط — مبني على المعايير، محكوم، قابل للرصد.
الأدوات تُترجَم وتُخزَّن مؤقتاً عند أول استدعاء. L1 في الذاكرة + L2 Redis. دون الميلي ثانية للمسارات الساخنة.
كل مصدر بيانات مسجل ومُصنَّف وتتم إدارة دورة حياته. يبقى بعد إعادة التشغيل.
كل استدعاء مُقاس: bytes_in + bytes_out لكل مصدر وأداة ومستأجر. حصص يومية. فوترة تلقائية.
PKI Ed25519، شهادات مؤقتة مسجلة تلقائياً، تخزين مفاتيح مدعوم بـ HSM، mTLS 1.3، سياسة OPA.
منتجات API وخطط SLA واشتراكات وحقوق الترخيص في منظومة واحدة.
مسارات OTLP، سياسات التنبيه، سجل تدقيق ثابت، ولوحة خريطة الأعصاب D3.js الفورية.
تغيّر مخطط المصدر لديك. ArcaX يُصلح نفسه بنفسه. أُبطلت ذاكرة JIT المؤقتة، وأُعيد تعيين الأدوات وتوليدها خلال 30 ثانية. صفر إعادة تشغيل.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
تعمل الوساطة ذاتية الإصلاح باستمرار عبر كل مصدر مسجّل. مخططات SQL وواجهات REST API وبيانات SAP OData الوصفية — يُكتشف أي انحراف في أقل من 30 ثانية، وتُبطل ذاكرة JIT المؤقتة، وتُعاد تعيين الأدوات وتوليدها تلقائيًا. لا إعادة تشغيل. لا تدخل يدوي. لا توقف للوكلاء.
تحكم ArcaX في ما تخوّل المؤسسة الوكلاء القيام به: كل استدعاء أداة يُنفَّذ ويُؤمَّن ويُحوكَم ويُراقَب — عبر السحابات والنماذج والتطبيقات والبيئات القديمة.
جلسات وكلاء محدودة بميزانيات لكل جلسة وحدود للمسار وقاطع دائرة وكيل مع إيقاف طارئ يدوي.
أدوات MCP محوكمة تُولَّد من أكثر من 100 مصدر مؤسسي في دقائق، مع عمليات حوكمة HAM وسجل أدوات مُصدَّر.
مجسات SAP والحواسيب المركزية والعلائقية وNoSQL والمراسلة وSaaS — مع وساطة ذاتية الإصلاح تعيد تعيين الأدوات تلقائيًا عند انحراف المخططات.
mTLS 1.3 مع سلطة شهادات Ed25519 داخلية، ومفاتيح API محددة النطاق بانتهاء إلزامي، وRBAC متعدد المستأجرين، وSSO عبر Keycloak.
قرارات سياسات OPA عند كل استدعاء، ومحاكاة السياسات الظلية، وموافقات بشرية (HITL)، وحجر سلوكي تكيفي.
آثار OpenTelemetry، وسجل تدقيق WORM غير قابل للتغيير، وأدلة تدقيق مختومة بـ Merkle قابلة للتحقق دون اتصال.
Execute — Secure · Governed · Observable.
فرق الذكاء الاصطناعي في المؤسسات تقضي 60-80% من وقت المشروع في تكامل الأدوات، ليس في منطق الوكيل. ArcaX يحوّل تكاليف التكامل غير المرئية إلى بند مُتتبَّع ومحكوم ومحسَّن.
تقدير بناءً على معايير الصناعة. اتصل بنا للحصول على تقييم خاص بمشروعك.
كل مصدر يمر بخط أنابيب محدد: اكتشاف، تطبيع، تسييق، توليد كود MCP، وتخزين JIT مؤقت. لا تلفيق. مخطط أداة معتمد في كل مرة.
▼ Click any stage to see source-specific detail
فحص المصدر: OpenAPI، مخطط SQL، SAP CDS، كتب COBOL
Universal Capability Schema — تنسيق محوري مستقل عن المصدر
تعيين الحقول الذكي + حقن حراسة OPA لكل أداة
يُصدر نماذج Pydantic v2 + ديكورات FastMCP في وقت التشغيل
كتابة L1+L2، تسليم إلى الوكيل. أقل من 1ms على المسار الساخن.
قطع MCP، خطط SLA، اشتراكات، حقوق الترخيص، وسياسات التنبيه — مدمجة، بدون إضافات، بدون ترخيص إضافي.
جمّع الأدوات في قطع MCP مُصنَّفة. حدد tool_filter، اضبط حصة، أدر دورة الحياة: مسودة → منشور → مُهمَل → متقاعد.
الاشتراكات تولد مفتاح MCP محدود النطاق تلقائياً عند الموافقة. يمكن تعليق المفاتيح أو إعادة تفعيلها أو تدويرها مباشرة.
ترخيص مؤسسي بحدود صارمة: max_sources، max_seats، max_rps. عداد استخدام مباشر يتتبع الاستهلاك.
5 مقاييس قابلة للتكوين لكل منتج: error_rate_pct، quota_pct، latency_p99_ms، call_count، bytes_kb.
سجل أحداث للإلحاق فقط. لقطات JSON قبل/بعد. فاعل، IP، طابع زمني بالنانو ثانية. متوافق مع PCI-DSS وGDPR.
الترقية DEV → UAT → PROD باستدعاء API واحد. التكوين مستنسَخ، بيانات الاعتماد مُبدَّلة لكل بيئة.
كل موصل — من SAP BAPI إلى Mainframe TN3270 — يشارك نفس وساطة JIT ومحرك سياسة OPA وقياس FinOps. بدون استثناءات.
الأمان ليس طبقة ميزات — إنه خط الأنابيب بحد ذاته. كل مكون مبني حول Zero-Trust: لا ثقة ضمنية، لا أسرار مشتركة، لا نص واضح أثناء النقل.
CA مستقل. شهادات ورقية مؤقتة لمدة ساعة JIT عند أول اتصال. المفاتيح لا تلمس القرص بعد الإقلاع.
جميع الاتصالات بين الخدمات والوكلاء تفرض TLSv1_3 كحد أدنى. مصادقة متبادلة.
اضبط HSM_LIB_PATH على مكتبة PKCS#11 الخاصة بك. المفاتيح لا تمكث في ذاكرة العملية.
كل استدعاء أداة يُقيَّم مقابل OPA قبل التنفيذ. التصفية حسب المستأجر والمنتج والأداة والوقت.
كل رسالة وسيطة تحمل توقيع Ed25519. الأنظمة النهائية يمكنها التحقق من الأصالة.
source_audit_log للإلحاق فقط. لقطات JSON قبل/بعد. PCI-DSS حسب التصميم. لا DELETE أبداً.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
لوحة WebSocket مدمجة على المنفذ 3000. خريطة أعصاب D3 الفورية، صحة الموصل، دورة حياة قطع MCP، تحليلات FinOps، ولوحة إطلاق مباشرة للتنبيهات النشطة.
رسم بياني لقوة D3 لجميع اتصالات الوكيل→البوابة→المصدر النشطة في الوقت الفعلي.
حبوب الصحة، حالات دورة الحياة، أعداد الأدوات، وترقية بنقرة واحدة لكل مصدر مسجل.
إنشاء، تصنيف، نشر، إهمال، تقاعد — مع عدد المشتركين لكل قطعة.
شبكة بطاقات الأسعار. إنشاء مستويات، ضبط rpm / quota_kb_day، ربط بالمنتجات فوراً.
إصدار المفاتيح، سير عمل الموافقة/التعليق/الإلغاء، مقياس حصة مباشر لكل اشتراك.
إدارة الحقوق: max_sources، max_seats، max_rps. عداد استخدام مباشر وتتبع انتهاء الصلاحية.
مراقبة 5 مقاييس. الحوادث النشطة تظهر في لوحة الإطلاق مع Webhook + إشعار بريد إلكتروني.
تدفق أحداث ثابت. فاعل، IP، طابع زمني، الحالة قبل/بعد. تصدير متوافق مع WORM.
bytes_in + bytes_out لكل نوع مصدر. مقاييس الحصة اليومية. تفصيل التكلفة حسب المصدر، الأداة، المستأجر.
توزيع التكلفة لكل مستأجر. تصدير إلى CSV للفوترة الداخلية.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
تصفح جميع أنواع المصادر الـ 73. تصفية حسب الفئة. عرض متطلبات المصادقة وأمثلة الاستعلامات.
حالة شهادة mTLS، إصدار حزمة OPA، صحة PKI CA، اتصال HSM، وحالة Redis في لمحة.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| الميزة | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| بوابة MCP الأصلية | ✓ Native | ✗ | ✗ | ✗ |
| تجميع أدوات JIT | ✓ | ✗ | ✗ | ✗ |
| 100% محلي | ✓ | Partial | Cloud | Hybrid |
| تتبع عائد الاستثمار لكل استدعاء | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS تلقائي | ✓ Zero-config | Manual | GCP-only | Add-on |
| نشر Air-Gap | ✓ | Partial | ✗ | ✗ |
| موصل Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| وقت تأهيل المصدر | < 5 min | Days | Days | Weeks |
| سجل أدوات محكوم | ✓ Full stack | Plugin | ✓ | Add-on |
| لوحة مركز القيادة | ✓ 12 views | Basic | Basic | Add-on |
| موصلات Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| موصلات SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| الترقية DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| سجل تدقيق ثابت | ✓ PCI-DSS | Plugin | Paid | Paid |
سواء كانت بياناتك في SAP أو Workday أو Mainframe أو بحيرة بيانات — يمنح ArcaX الوكلاء الوصول في دقائق لا أشهر.
وكيل مالي مدعوم بـ LLM يستعلم SAP S/4HANA عن الفواتير المفتوحة، Oracle ERP للمركز النقدي، وKyriba لتعرضات الصرف الأجنبي — عبر بوابة واحدة مع تدقيق كامل في كل استدعاء.
وكيل صيانة يقرأ سلاسل زمنية لمستشعرات TimescaleDB، يستعلم كتب COBOL في Mainframe لبيانات الأصول الرئيسية، ويقارن مع Infor ERP لقطع الغيار.
توحيد بيانات الموظفين من SAP SuccessFactors وWorkday وADP وLucca. الإجابة على استفسارات الرأس المالي والإجازات والتعويضات عبر جميع مصادر HRIS في آنٍ واحد.
تحوّل v0.3 الحوكمة إلى أداة يومية: مركز أمان بدرجة وضعية شاملة، ومفاتيح API بصلاحيات محددة وانتهاء صلاحية إلزامي، وفحص أمني للمصادر، وقاطع دائرة وكيل بإيقاف طوارئ بنقرة واحدة، وسياسات OPA في الوضع الظلّي، وتدقيق مختوم بشجرة ميركل — بالإضافة إلى لوحة تحكم بعشرين لغة.
مركز الأمان — درجة الوضعية والتنبيهات الحرجة والمفاتيح منتهية الصلاحية ورفض OPA والأنشطة المشبوهة في صفحة واحدة
قاطع الدائرة الوكيل — ميزانيات لكل جلسة (المكالمات والتكرارات والمدة والرموز) مع إيقاف طوارئ بنقرة واحدة
أمان مفاتيح API — صلاحيات قراءة/كتابة/إدارة/mcp، وانتهاء صلاحية إلزامي، وآخر عنوان IP مستخدم، وتدوير يحافظ على الصلاحيات
فاحص أمان المصادر — قائمة بيضاء للمخططات، وحظر SSRF والعناوين الخاصة، وكشف كلمات المرور النصية، ووضعية TLS
الحوكمة الظلّية — سياسات OPA الجديدة تُقيَّم على حركة المرور الفعلية دون إنفاذ، مع تقارير تأثير قبل/بعد
تدقيق مختوم بميركل — دفعات تدقيق محكمة ضد العبث مع تحقق دون اتصال ومعرّفات ارتباط شاملة
The platform evolves continuously. Features below are confirmed for upcoming releases.
أدوات مركّبة ديناميكية — سير عمل متعدد الخطوات محكوم (DAG) مع تجربة جافة واسترجاع
توائم رقمية مؤقتة — تحقق من عمليات الكتابة الخطرة على توأم تجريبي مقنّع
ذاكرة تخزين دلالية — إعادة استخدام النتائج معزولة حسب المستأجر مع جلب مسبق محافظ للقراءة فقط
مترجم WASM — محوّلات موقّعة ومعزولة للبروتوكولات القديمة
تقييم المخاطر التكيفي — من وضع المراقبة فقط إلى بوابات الموافقة المعزّزة
ملف تأهيل ANSSI
احصل على عرض توضيحي مخصص وتقدير عائد استثمار خاص بمشروعك. بدون التزام. لا يلزم الاعتماد على السحابة.