Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX é o Enterprise Agent Control Plane que media cada interação agente-legacy por meio de cinco fabrics especializados — Core, Security, Governance, Observability e Pod Manager — mais uma constelação dedicada de pods SOC. Roteador MOE stateless, Kafka backplane particionado por tenant e scope, KEDA per-pod autoscaling. Governado. Observável. Pronto para air-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Chave de licença necessária. Autentique-se no registro privado, baixe suas imagens, registre sua primeira fonte — seus agentes acessam dados empresariais via MCP instantaneamente.
Autentique-se com sua chave de licença ArcaX no registro privado e depois inicie todos os serviços com um único comando.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Um POST — ArcaX analisa a fonte, constrói o UCS e gera todas as ferramentas MCP automaticamente.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Aponte qualquer agente compatível com MCP para o gateway. Cada ferramenta está ativa imediatamente sem SDK necessário.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
Fórmula de caminho MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
Todo projeto de agente de IA bate na mesma parede: como conectar ferramentas a sistemas empresariais com segurança, confiabilidade e valor mensurável. ArcaX é essa conexão — baseada em padrões, governada, observável.
Ferramentas compiladas e em cache na primeira chamada. L1 em memória + L2 Redis. Sub-milissegundo para caminhos quentes.
Cada fonte de dados está registrada, versionada e com ciclo de vida gerenciado. Sobrevive a reinicializações.
Cada chamada medida: bytes_in + bytes_out por fonte, ferramenta e tenant. Cotas diárias. Estorno automático.
PKI Ed25519, certificados efêmeros auto-inscritos, armazenamento de chaves suportado por HSM, mTLS 1.3, política OPA.
Produtos API, Planos SLA, Assinaturas e direitos de licença em um único stack.
Rastreamentos OTLP, políticas de alerta, log de auditoria imutável e dashboard do mapa neural D3.js em tempo real.
O schema da sua fonte mudou. O ArcaX se autorregenera. Cache JIT invalidado, ferramentas remapeadas e regeneradas em 30 segundos. Zero reinicializações.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
A Mediação Self-Healing roda continuamente em todas as fontes registradas. Schemas SQL, APIs REST, metadados SAP OData — qualquer desvio é detectado em menos de 30 segundos, o cache JIT é invalidado e as ferramentas são remapeadas e regeneradas automaticamente. Sem reinicialização. Sem intervenção manual. Sem indisponibilidade dos agentes.
A ArcaX governa o que a organização autoriza os agentes a fazer: cada chamada de ferramenta executada, protegida, governada e observável — em nuvens, modelos, aplicações e ambientes legados.
Sessões de agentes limitadas com orçamentos por sessão, limites de trajetória e um circuit breaker agêntico com parada de emergência manual.
Ferramentas MCP governadas geradas a partir de mais de 100 fontes empresariais em minutos, com operações de governança HAM e um registro de ferramentas versionado.
Probes SAP, mainframe, relacionais, NoSQL, mensageria e SaaS — com mediação self-healing que remapeia ferramentas automaticamente quando os esquemas mudam.
mTLS 1.3 com CA Ed25519 interna, chaves API com escopos e expiração obrigatória, RBAC multi-tenant e SSO via Keycloak.
Decisões de política OPA em cada chamada, simulação shadow de políticas, aprovações humanas (HITL) e quarentena comportamental adaptativa.
Traces OpenTelemetry, registro de auditoria imutável WORM e evidências de auditoria seladas com Merkle verificáveis offline.
Execute — Secure · Governed · Observable.
Equipes de IA empresarial gastam 60–80% do tempo de projeto na integração de ferramentas, não na lógica do agente. ArcaX transforma o custo invisível de integração em um item rastreado, governado e otimizado.
Estimativa baseada em benchmarks do setor. Entre em contato para uma avaliação específica do seu projeto.
Cada fonte passa por um pipeline determinístico: descoberta, normalização, contextualização, geração de código MCP e cache JIT. Sem alucinações. Esquema de ferramenta certificado sempre.
▼ Click any stage to see source-specific detail
Analisa a fonte: OpenAPI, esquema SQL, SAP CDS, copybooks COBOL
Universal Capability Schema — formato pivot agnóstico à fonte
Mapeamento inteligente de campos + injeção de guarda OPA por ferramenta
Emite modelos Pydantic v2 + decoradores FastMCP em tempo de execução
Escreve L1+L2, serve ao agente. <1ms no caminho quente.
Artefatos MCP, Planos SLA, Assinaturas, Direitos de Licença e Políticas de Alerta — integrados, sem plugins, sem licença adicional.
Agrupe ferramentas em Artefatos MCP versionados. Defina um tool_filter, defina uma cota, gerencie o ciclo de vida: rascunho → publicado → obsoleto → retirado.
Assinaturas geram automaticamente uma chave MCP com escopo na aprovação. As chaves podem ser suspensas, reativadas ou rotacionadas ao vivo.
Licenciamento empresarial com limites rígidos: max_sources, max_seats, max_rps. Um contador de uso ao vivo rastreia o consumo.
5 métricas configuráveis por produto: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb. Violações de limiar disparam para webhook + e-mail.
Log de eventos somente de adição. Snapshots JSON antes/depois. Ator, IP, timestamp em nanossegundos. Conforme PCI-DSS e LGPD.
Promova DEV → UAT → PROD com uma única chamada API. Configuração clonada, credenciais trocadas por vault por ambiente.
Cada conector — do SAP BAPI ao Mainframe TN3270 — compartilha a mesma mediação JIT, motor de política OPA e medição FinOps. Sem exceções.
Segurança não é uma camada de funcionalidades — é o pipeline. Cada componente é construído em torno do zero-trust: sem confiança implícita, sem segredos compartilhados, sem texto simples em trânsito.
CA autônoma. Certificados efêmeros de 1 hora JIT na primeira conexão. As chaves nunca tocam o disco após a inicialização.
Todas as conexões inter-serviço e agente impõem TLSv1_3 mínimo via MTLSContext. Autenticação mútua.
Definir HSM_LIB_PATH para a biblioteca PKCS#11. As chaves nunca residem na memória do processo.
Cada chamada de ferramenta é avaliada contra OPA antes da execução. Porta por tenant, produto, ferramenta, horário.
Cada mensagem mediada carrega uma assinatura Ed25519. Sistemas downstream podem verificar a autenticidade.
source_audit_log somente de adição. Snapshots JSON antes/depois. PCI-DSS por design. Nunca DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Dashboard WebSocket integrado na porta 3000. Mapa neural D3 em tempo real, saúde dos conectores, ciclo de vida de Artefatos MCP, análise FinOps e painel de disparo ao vivo para alertas ativos.
Gráfico de força D3 de todas as conexões ativas agente→gateway→fonte em tempo real.
Pílulas de saúde, estados do ciclo de vida, contagens de ferramentas e promoção com um clique por fonte registrada.
Criar, versionar, publicar, depreciar, retirar — com contagem de assinantes por artefato.
Grade de cartões de preços. Criar camadas, definir rpm / quota_kb_day, anexar a produtos instantaneamente.
Emissão de chaves, fluxos de trabalho aprovar/suspender/cancelar, medidor de cota ao vivo por assinatura.
Gerenciamento de direitos: max_sources, max_seats, max_rps. Contador de uso ao vivo e rastreamento de expiração.
5 métricas monitoradas. Incidentes ativos aparecem no painel de disparo com webhook + notificação por e-mail.
Fluxo de eventos imutável. Ator, IP, timestamp, estado antes/depois. Exportação compatível com WORM.
bytes_in + bytes_out por tipo de fonte. Medidores de cota diários. Detalhamento de custos por fonte, ferramenta, tenant.
Alocação de custos por tenant. Exportar para CSV para faturamento interno.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Navegar pelos 73 tipos de fonte. Filtrar por categoria. Ver requisitos de autenticação e consultas de exemplo.
Status do certificado mTLS, versão do bundle OPA, saúde da PKI CA, conexão HSM e status do Redis de relance.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Funcionalidade | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Gateway MCP Nativo | ✓ Native | ✗ | ✗ | ✗ |
| Compilação de Ferramentas JIT | ✓ | ✗ | ✗ | ✗ |
| 100% On-Premise | ✓ | Partial | Cloud | Hybrid |
| Rastreamento ROI por chamada | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS automático | ✓ Zero-config | Manual | GCP-only | Add-on |
| Implantação Air-Gap | ✓ | Partial | ✗ | ✗ |
| Conector Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| Tempo de integração de fonte | < 5 min | Days | Days | Weeks |
| Registro de Ferramentas Governado | ✓ Full stack | Plugin | ✓ | Add-on |
| Dashboard Command Center | ✓ 12 views | Basic | Basic | Add-on |
| Conectores Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| Conectores SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| Promoção DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| Log de Auditoria Imutável | ✓ PCI-DSS | Plugin | Paid | Paid |
Quer seus dados estejam no SAP, Workday, um mainframe ou um data lake — ArcaX dá aos agentes acesso em minutos, não meses.
Um agente financeiro alimentado por LLM consulta SAP S/4HANA para faturas em aberto, Oracle ERP para posição de caixa e Kyriba para exposições FX — via um gateway, com auditoria completa em cada chamada.
Um agente de manutenção lê séries temporais de sensores TimescaleDB, consulta copybooks COBOL no mainframe para dados mestre de ativos e cruza Infor ERP para peças de reposição.
Unificar dados de funcionários de SAP SuccessFactors, Workday, ADP e Lucca. Responder consultas de headcount, saldo de férias e remuneração em todas as fontes HRIS simultaneamente.
A v0.3 transforma a governança em uma ferramenta do dia a dia: um Security Center com pontuação de postura global, chaves API com permissões específicas e expiração obrigatória, análise de segurança de fontes, um disjuntor agêntico com parada de emergência em um clique, políticas OPA em modo shadow e auditoria selada com Merkle — mais um painel em 20 idiomas.
Security Center — pontuação de postura, alertas críticos, chaves expiradas, recusas OPA e atividade suspeita numa única página
Disjuntor agêntico — orçamentos por sessão (chamadas, repetições, duração, tokens) com parada de emergência em um clique
Segurança de chaves API — permissões leitura/escrita/admin/mcp, expiração obrigatória, último IP utilizado, rotação que preserva as permissões
Análise de segurança de fontes — lista branca de esquemas, bloqueio de SSRF e endereços privados, detecção de senhas em texto claro, postura TLS
Governança shadow — novas políticas OPA avaliadas no tráfego real sem aplicação, com relatórios de impacto antes/depois
Auditoria selada com Merkle — lotes de auditoria invioláveis com verificação offline e identificadores de correlação de ponta a ponta
The platform evolves continuously. Features below are confirmed for upcoming releases.
Ferramentas compostas dinâmicas — fluxos de trabalho governados de vários passos (DAG) com dry-run e rollback
Gêmeos digitais efêmeros — valide escritas perigosas em um gêmeo sandbox mascarado
Cache semântico — reutilização de resultados isolada por tenant com pré-carregamento conservador somente leitura
Transpilador WASM — adaptadores assinados e em sandbox para protocolos legados
Pontuação de risco adaptativa — do modo de apenas observação para portões de aprovação reforçada
Dossier de qualificação ANSSI
Obtenha uma demo personalizada e uma estimativa de ROI específica para seu projeto. Sem compromisso. Sem dependência de nuvem.