Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX یک Enterprise Agent Control Plane است که هر تعامل agent-to-legacy را از طریق پنج fabrics تخصصی — Core، Security، Governance، Observability و Pod Manager — به‌علاوه یک خوشه اختصاصی pods SOC، میانجیگری می‌کند. routeur MOE stateless، Kafka backplane پارتیشن‌بندی‌شده بر اساس tenant و scope، KEDA per-pod autoscaling. تحت حاکمیت. قابل مشاهده. آماده air-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
کلید مجوز لازم است. تأیید هویت در سجل خصوصی، دریافت تصاویر، ثبت اولین منبع — عامل‌هایتان بلافاصله از طریق MCP به داده‌های سازمانی دسترسی دارند.
با کلید مجوز ArcaX در سجل خصوصی احراز هویت کنید سپس تمام سرویس‌ها را با یک دستور اجرا کنید.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
یک POST — ArcaX منبع را بررسی، UCS می‌سازد و تمام ابزارهای MCP را به‌صورت خودکار تولید می‌کند.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
هر عامل سازگار با MCP را به دروازه هدایت کنید. هر ابزار بدون SDK فوراً در دسترس است.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
معادله مسیر MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
هر پروژه عامل هوش مصنوعی با همان مانع مواجه می‌شود: چگونه ابزارها را به‌صورت ایمن، قابل اطمینان و با ارزش قابل اندازه‌گیری به سیستم‌های سازمانی متصل کنیم. ArcaX همان پیوند است.
ابزارها در اولین فراخوانی ترجمه و کش می‌شوند. L1 در حافظه + L2 Redis. زیر میلی‌ثانیه برای مسیرهای گرم.
هر منبع داده ثبت، نسخه‌بندی و چرخه عمرش مدیریت می‌شود. پس از راه‌اندازی مجدد باقی می‌ماند.
هر فراخوانی اندازه‌گیری می‌شود: bytes_in + bytes_out به ازای هر منبع، ابزار و مستأجر. سقف روزانه. صورت‌حساب خودکار.
PKI Ed25519، گواهی‌نامه‌های موقت ثبت‌خودکار، ذخیره‌سازی کلید با پشتیبانی HSM، mTLS 1.3، خط‌مشی OPA.
محصولات API، برنامه‌های SLA، اشتراک‌ها و حقوق مجوز در یک منظومه یکپارچه.
Trace های OTLP، خط‌مشی‌های هشدار، لاگ ممیزی ثابت و داشبورد نقشه عصبی D3.js بلادرنگ.
طرحواره منبع شما تغییر کرد. ArcaX خودش را ترمیم می‌کند. کش JIT باطل شد، ابزارها ظرف 30 ثانیه دوباره نگاشت و تولید شدند. صفر راه‌اندازی مجدد.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
میانجیگری خودترمیم به‌طور پیوسته روی همه منابع ثبت‌شده کار می‌کند. طرح‌واره‌های SQL، APIهای REST، فراداده SAP OData — هر انحرافی در کمتر از 30 ثانیه شناسایی می‌شود، کش JIT باطل می‌شود و ابزارها به‌طور خودکار دوباره نگاشت و تولید می‌شوند. بدون راه‌اندازی مجدد. بدون دخالت دستی. بدون توقف عامل‌ها.
ArcaX آنچه سازمان به عوامل اجازه می‌دهد را حاکمیت می‌کند: هر فراخوانی ابزار اجرا، ایمن، حاکمیت‌شده و قابل‌مشاهده است — در فضاهای ابری، مدل‌ها، برنامه‌ها و محیط‌های قدیمی.
نشست‌های محدود عوامل با بودجه هر نشست، محدودیت مسیر و قطع‌کننده مدار عامل‌محور با توقف اضطراری دستی.
ابزارهای MCP حاکمیت‌شده که در چند دقیقه از بیش از ۱۰۰ منبع سازمانی تولید می‌شوند، با عملیات حاکمیت HAM و رجیستری نسخه‌بندی‌شده ابزارها.
پروب‌های SAP، مین‌فریم، رابطهای، NoSQL، پیام‌رسانی و SaaS — با میانجیگری خودترمیم که هنگام انحراف طرحواره ابزارها را خودکار بازنگاشت می‌کند.
mTLS 1.3 با CA داخلی Ed25519، کلیدهای API با scope و انقضای اجباری، RBAC چندمستأجری و SSO با Keycloak.
تصمیمات سیاست OPA در هر فراخوانی، شبیه‌سازی سیاست سایه‌ای، تأییدهای انسانی (HITL) و قرنطینه رفتاری تطبیقی.
ردهای OpenTelemetry، دفتر حسابرسی WORM تغییرناپذیر و شواهد حسابرسی مُهرشده با Merkle قابل‌راستی‌آزمایی آفلاین.
Execute — Secure · Governed · Observable.
تیم‌های هوش مصنوعی سازمانی ۶۰-۸۰٪ زمان پروژه را صرف یکپارچه‌سازی ابزارها می‌کنند، نه منطق عامل. ArcaX هزینه‌های یکپارچه‌سازی نامرئی را به یک آیتم قابل ردیابی، کنترل و بهینه‌سازی تبدیل می‌کند.
تخمین بر اساس معیارهای صنعت. برای ارزیابی اختصاصی پروژه‌تان با ما تماس بگیرید.
هر منبع از یک خط لوله مشخص عبور می‌کند: کشف، نرمال‌سازی، زمینه‌سازی، تولید کد MCP و کش JIT. بدون جعل. طرح ابزار اعتبارسنجی‌شده در هر بار.
▼ Click any stage to see source-specific detail
بررسی منبع: OpenAPI، طرح SQL، SAP CDS، کتاب‌های COBOL
Universal Capability Schema — فرمت محوری مستقل از منبع
نگاشت هوشمند فیلد + تزریق نگهبان OPA به ازای هر ابزار
صدور مدل‌های Pydantic v2 + دکوراتورهای FastMCP در زمان اجرا
نوشتن L1+L2، تحویل به عامل. کمتر از ۱ms روی مسیر گرم.
محصولات MCP، برنامه‌های SLA، اشتراک‌ها، حقوق مجوز و خط‌مشی‌های هشدار — داخلی، بدون افزونه، بدون مجوز اضافی.
ابزارها را در محصولات MCP دسته‌بندی‌شده جمع کنید. tool_filter مشخص کنید، سقف تعیین کنید، چرخه عمر مدیریت کنید: پیش‌نویس → منتشرشده → منسوخ → بازنشسته.
اشتراک‌ها به‌طور خودکار یک کلید MCP محدودشده به محدوده هنگام تأیید تولید می‌کنند. کلیدها می‌توانند معلق، فعال مجدد یا به‌صورت زنده چرخش یابند.
مجوز سازمانی با محدودیت‌های سخت: max_sources، max_seats، max_rps. شمارنده استفاده زنده برای ردیابی مصرف.
۵ معیار قابل تنظیم به ازای هر محصول: error_rate_pct، quota_pct، latency_p99_ms، call_count، bytes_kb.
لاگ رویداد فقط‌افزودنی. تصویر JSON قبل/بعد. بازیگر، IP، مهر زمانی نانوثانیه‌ای. PCI-DSS و GDPR.
ارتقای DEV → UAT → PROD با یک فراخوانی API. پیکربندی کلون، اعتبارنامه‌ها تعویض برای هر محیط.
هر رابط — از SAP BAPI تا Mainframe TN3270 — همان میانجیگری JIT، موتور خط‌مشی OPA و اندازه‌گیری FinOps را به اشتراک می‌گذارد. بدون استثنا.
امنیت یک لایه ویژگی نیست — خود خط لوله است. هر مؤلفه بر اساس اصول Zero-Trust ساخته شده: بدون اعتماد ضمنی، بدون رازهای مشترک، بدون متن ساده در حین انتقال.
CA مستقل. گواهی‌نامه‌های کاغذی موقت یک‌ساعته JIT در اولین اتصال. کلیدها پس از بوت به دیسک دست نمی‌زنند.
تمام اتصالات بین سرویس و عامل حداقل TLSv1_3 را اعمال می‌کنند. احراز هویت دوطرفه.
HSM_LIB_PATH را به کتابخانه PKCS#11 خود تنظیم کنید. کلیدها در حافظه فرآیند باقی نمی‌مانند.
هر فراخوانی ابزار قبل از اجرا در برابر OPA ارزیابی می‌شود. فیلتر بر اساس مستأجر، محصول، ابزار و زمان.
هر پیام واسط امضای Ed25519 دارد. سیستم‌های نهایی می‌توانند اصالت را تأیید کنند.
source_audit_log فقط‌افزودنی. تصویر JSON قبل/بعد. PCI-DSS طراحی‌شده. هرگز DELETE نیست.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
داشبورد WebSocket داخلی روی پورت ۳۰۰۰. نقشه عصبی D3 بلادرنگ، سلامت رابط، چرخه عمر محصول MCP، تجزیه و تحلیل FinOps و تابلوی راه‌اندازی زنده برای هشدارهای فعال.
نمودار نیروی D3 از تمام اتصالات فعال عامل→دروازه→منبع در زمان واقعی.
بیم‌های سلامتی، وضعیت‌های چرخه عمر، تعداد ابزارها و ارتقای تک‌کلیکی برای هر منبع ثبت‌شده.
ایجاد، نسخه‌بندی، انتشار، منسوخ کردن، بازنشستگی — با تعداد مشترکان به ازای هر محصول.
شبکه کارت قیمت. ایجاد سطوح، تنظیم rpm / quota_kb_day، اتصال فوری به محصولات.
صدور کلید، جریان کاری تأیید/تعلیق/لغو، سنج سقم زنده به ازای هر اشتراک.
مدیریت حقوق: max_sources، max_seats، max_rps. شمارنده استفاده زنده و ردیابی انقضا.
نظارت بر ۵ معیار. حوادث فعال در تابلوی راه‌اندازی با Webhook + اعلان ایمیل ظاهر می‌شوند.
جریان رویداد ثابت. بازیگر، IP، مهر زمانی، وضعیت قبل/بعد. صادرکردن سازگار با WORM.
bytes_in + bytes_out به ازای هر نوع منبع. معیارهای سقم روزانه. تجزیه هزینه بر اساس منبع، ابزار، مستأجر.
تخصیص هزینه به ازای هر مستأجر. صادرات به CSV برای صورت‌حساب داخلی.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
مرور تمام ۸۱ نوع منبع. فیلتر بر اساس دسته‌بندی. نمایش الزامات احراز هویت و نمونه‌های کوئری.
وضعیت گواهی mTLS، نسخه بسته OPA، سلامت PKI CA، اتصال HSM و وضعیت Redis در یک نگاه.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| ویژگی | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| دروازه MCP بومی | ✓ Native | ✗ | ✗ | ✗ |
| تجمیع ابزار JIT | ✓ | ✗ | ✗ | ✗ |
| ۱۰۰٪ درون‌سازمانی | ✓ | Partial | Cloud | Hybrid |
| ردیابی بازده سرمایه به ازای هر فراخوانی | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS خودکار | ✓ Zero-config | Manual | GCP-only | Add-on |
| استقرار Air-Gap | ✓ | Partial | ✗ | ✗ |
| رابط Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| زمان راه‌اندازی منبع | < 5 min | Days | Days | Weeks |
| سجل ابزار کنترل‌شده | ✓ Full stack | Plugin | ✓ | Add-on |
| داشبورد مرکز فرماندهی | ✓ 12 views | Basic | Basic | Add-on |
| رابطهای Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| رابطهای SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| ارتقا DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| لاگ ممیزی ثابت | ✓ PCI-DSS | Plugin | Paid | Paid |
چه داده‌هایتان در SAP، Workday، Mainframe یا Data Lake باشد — ArcaX در دقیقه‌ها نه ماه‌ها به عامل‌ها دسترسی می‌دهد.
عامل مالی پشتیبانی‌شده توسط LLM که SAP S/4HANA را برای فاکتورهای باز، Oracle ERP برای موضع نقدی و Kyriba برای ریسک ارزی جستجو می‌کند — از یک دروازه یکپارچه با ممیزی کامل.
یک عامل نگهداری که سری‌های زمانی حسگر TimescaleDB را می‌خواند، کتاب‌های COBOL Mainframe را برای داده‌های دارایی اصلی جستجو می‌کند و با Infor ERP برای قطعات یدکی مقایسه می‌کند.
داده‌های کارمندان از SAP SuccessFactors، Workday، ADP و Lucca یکپارچه می‌شود. پرسش‌ها درباره سرمایه انسانی، مانده مرخصی و جبران خسارت در تمام منابع HRIS به‌صورت همزمان پاسخ داده می‌شود.
v0.3 حکمرانی را به ابزاری روزمره تبدیل می‌کند: مرکز امنیت با امتیاز وضعیت کلی، کلیدهای API با مجوزهای هدفمند و انقضای اجباری، اسکن امنیتی منابع، قطع‌کننده مدار عاملی با توقف اضطراری تک‌کلیک، سیاست‌های OPA در حالت سایه و حسابرسی مُهرشده با مرکل — به‌علاوه داشبورد به ۲۰ زبان.
مرکز امنیت — امتیاز وضعیت، هشدارهای بحرانی، کلیدهای منقضی، ردّهای OPA و فعالیت‌های مشکوک در یک صفحه
قطع‌کننده مدار عاملی — بودجه هر نشست (فراخوانی، تکرار، مدت، توکن) با توقف اضطراری تک‌کلیک
امنیت کلید API — مجوزهای read/write/admin/mcp، انقضای اجباری، آخرین IP استفاده‌شده، چرخش حافظ مجوزها
اسکنر امنیت منابع — فهرست سفید طرح‌ها، مسدودسازی SSRF و آدرس‌های خصوصی، تشخیص گذرواژه متن‌باز، وضعیت TLS
حکمرانی سایه — سیاست‌های جدید OPA بدون اعمال روی ترافیک زنده ارزیابی می‌شوند، با گزارش اثر قبل/بعد
حسابرسی مُهرشده با مرکل — بسته‌های حسابرسی ضد دستکاری با راستی‌آزمایی آفلاین و شناسه‌های همبستگی سرتاسری
The platform evolves continuously. Features below are confirmed for upcoming releases.
ابزارهای ترکیبی پویا — گردش‌کارهای چندمرحله‌ای حکمرانی‌شده (DAG) با اجرای آزمایشی و بازگشت
دوقلوهای دیجیتال زودگذر — اعتبارسنجی نوشتارهای خطرناک روی دوقلوی سندباکس پوشیده
کش معنایی — استفاده مجدد از نتایج با جداسازی tenant و واکشی پیشینی محافظه‌کار فقط-خواندنی
ترانسپایلر WASM — آداپتورهای امضاشده و سندباکس‌شده برای پروتکل‌های قدیمی
امتیازدهی تطبیقی ریسک — از حالت فقط-مشاهده به دروازه‌های تأیید مرحله‌ای
پرونده صلاحیت ANSSI
یک نسخه نمایشی اختصاصی و تخمین بازده سرمایه برای پروژه‌تان بگیرید. بدون تعهد. وابستگی به ابر لازم نیست.