Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaXは、5つの専門fabrics — Core、Security、Governance、Observability、Pod Manager — と専用のSOC pod constellationを介して、すべてのagent-to-legacyインタラクションを仲介するEnterprise Agent Control Planeです。Stateless MOE router、tenantとscopeでパーティション化されたKafka backplane、KEDA per-pod autoscaling。Governed。Observable。Air-gap ready。
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
ライセンスキーが必要です。プライベートレジストリで認証し、イメージをプルし、最初のソースを登録します ── エージェントがすぐに MCP 経由でエンタープライズデータにアクセスします。
プライベートレジストリで ArcaX ライセンスキーを使って認証し、ひとつのコマンドですべてのサービスを起動します。
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
ひとつの POST ── ArcaX がソースをプローブし、UCS を構築し、すべての MCP ツールを自動生成します。
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
MCP 互換のエージェントをゲートウェイに向けます。SDK なしですべてのツールに即座にアクセスできます。
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
MCP パス式
/mcp/{tenant_id}/{source_id}/{tool_name}
すべての AI エージェントプロジェクトは同じ壁にぶつかります：ツールをエンタープライズシステムに安全、確実、測定可能な価値で接続するにはどうすればよいか。ArcaX はその架け橋です。
ツールは最初の呼び出し時にコンパイルされキャッシュされます。L1 インメモリ + L2 Redis。ホットパスはサブミリ秒。
すべてのデータソースは登録、バージョン管理され、ライフサイクルが管理されます。再起動後も維持されます。
すべての呼び出しを計測：ソース、ツール、テナントごとの bytes_in + bytes_out。日次クォータ。自動チャージバック。
Ed25519 PKI、自動登録された一時証明書、HSM バックアップキーストレージ、mTLS 1.3、OPA ポリシー。
API 製品、SLA プラン、サブスクリプション、ライセンス権限をひとつのスタックで。
OTLP トレース、アラートポリシー、不変の監査ログ、リアルタイム D3.js ニューラルマップダッシュボード。
ソーススキーマが変更されても、ArcaXが自己修復します。JITキャッシュを無効化し、ツールを30秒で再マッピング・再生成。再起動ゼロ。
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
自己修復メディエーションは、登録されたすべてのソースを継続的に監視します。SQLスキーマ、REST API、SAP ODataメタデータ — どんなドリフトも30秒以内に検出され、JITキャッシュが無効化され、ツールが自動的に再マッピング・再生成されます。再起動不要。手動介入不要。エージェントのダウンタイムなし。
ArcaXは組織がエージェントに許可する行動を統制します：すべてのツール呼び出しが実行・保護・ガバナンス・可観測 — クラウド、モデル、アプリケーション、レガシー環境を横断して。
セッションごとの予算、軌跡制限、手動緊急停止付きエージェンティック・サーキットブレーカーによる境界付きエージェントセッション。
100以上のエンタープライズソースから数分で生成されるガバナンス付きMCPツール。HAMガバナンス操作とバージョン管理されたツールレジストリ。
SAP、メインフレーム、リレーショナル、NoSQL、メッセージング、SaaSプローブ — スキーマドリフト時にツールを自動再マッピングする自己修復メディエーション。
内部Ed25519 CAによるmTLS 1.3、必須有効期限付きスコープAPIキー、マルチテナントRBAC、KeycloakによるSSO。
すべての呼び出しでOPAポリシー判定、シャドウポリシーシミュレーション、人間による承認（HITL）、適応型行動隔離。
OpenTelemetryトレース、不変のWORM監査台帳、オフライン検証可能なMerkleシール監査証跡。
Execute — Secure · Governed · Observable.
エンタープライズ AI チームはプロジェクト時間の 60〜80% をエージェントロジックではなくツール統合に費やします。ArcaX は目に見えない統合コストを追跡、管理、最適化可能な項目に変えます。
業界ベンチマークに基づく推定。プロジェクト固有の評価についてはお問い合わせください。
各ソースは決定論的パイプラインを経由します：ディスカバリー、正規化、コンテキスト化、MCP コード生成、JIT キャッシング。ハルシネーションなし。常に認証されたツールスキーマ。
▼ Click any stage to see source-specific detail
ソースのプローブ：OpenAPI、SQL スキーマ、SAP CDS、COBOL コピーブック
Universal Capability Schema ── ソース非依存のピボットフォーマット
スマートフィールドマッピング + ツールごとの OPA ガード注入
実行時に Pydantic v2 モデル + FastMCP デコレーターを生成
L1+L2 に書き込み、エージェントに配信。ホットパスで <1ms。
MCP アーティファクト、SLA プラン、サブスクリプション、ライセンス権限、アラートポリシー ── 組み込み、プラグインなし、追加ライセンスなし。
ツールをバージョン管理された MCP アーティファクトにバンドルします。tool_filter を定義し、クォータを設定し、ライフサイクルを管理します：ドラフト → 公開済み → 非推奨 → 廃止。
サブスクリプションは承認時にスコープが限定された MCP キーを自動生成します。キーは一時停止、再アクティブ化、またはライブローテーションできます。
ハード制限のあるエンタープライズライセンス：max_sources、max_seats、max_rps。ライブ使用量カウンターが消費を追跡します。
製品ごとに 5 つの設定可能なメトリクス：error_rate_pct、quota_pct、latency_p99_ms、call_count、bytes_kb。
追加のみのイベントログ。JSON の前後スナップショット。アクター、IP、ナノ秒タイムスタンプ。PCI-DSS および GDPR 準拠。
1 回の API 呼び出しで DEV → UAT → PROD をプロモーション。設定がクローンされ、クレデンシャルが環境ごとのボールトから交換されます。
SAP BAPI からメインフレーム TN3270 まで、すべてのコネクタが同じ JIT 仲介、OPA ポリシーエンジン、FinOps 計測を共有します。例外なし。
セキュリティは機能レイヤーではありません ── それ自体がパイプラインです。すべてのコンポーネントはゼロトラストを中心に構築されています：暗黙の信頼なし、共有シークレットなし、転送中の平文なし。
自律型 CA。初回接続時に JIT 1時間の一時証明書。キーは起動後にディスクに触れることはありません。
すべてのサービス間およびエージェント接続は MTLSContext を通じて最低 TLSv1_3 を強制します。相互認証。
HSM_LIB_PATH を PKCS#11 ライブラリに設定します。キーはプロセスメモリに常駐することはありません。
すべてのツール呼び出しは実行前に OPA に対して評価されます。テナント、製品、ツール、時間でゲート。
すべての仲介メッセージは Ed25519 署名を運びます。ダウンストリームシステムが真正性を検証できます。
追加のみの source_audit_log。JSON の前後スナップショット。設計上 PCI-DSS 準拠。DELETE は絶対なし。
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
ポート 3000 の組み込み WebSocket ダッシュボード。リアルタイム D3 ニューラルマップ、コネクタ健全性、MCP アーティファクトライフサイクル、FinOps 分析、アクティブアラートのライブ起動パネル。
リアルタイムのすべてのアクティブなエージェント→ゲートウェイ→ソース接続の D3 フォースグラフ。
登録された各ソースの健全性ピル、ライフサイクルステータス、ツール数、ワンクリックプロモーション。
作成、バージョン管理、公開、非推奨化、廃止 ── アーティファクトごとのサブスクライバー数付き。
価格カードグリッド。ティアを作成し、rpm / quota_kb_day を設定し、製品に即座に接続。
キー発行、承認/一時停止/キャンセルワークフロー、サブスクリプションごとのライブクォータメーター。
権限管理：max_sources、max_seats、max_rps。ライブ使用量カウンターと有効期限追跡。
5 つのメトリクスを監視。アクティブなインシデントが webhook + メール通知とともに起動パネルに表示されます。
不変のイベントストリーム。アクター、IP、タイムスタンプ、前後の状態。WORM 互換エクスポート。
ソースタイプごとの bytes_in + bytes_out。日次クォータメーター。ソース、ツール、テナントごとのコスト内訳。
テナントごとのコスト割り当て。内部課金のための CSV エクスポート。
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
73 すべてのソースタイプを参照。カテゴリでフィルタリング。認証要件とサンプルクエリを確認。
mTLS 証明書ステータス、OPA バンドルバージョン、PKI CA 健全性、HSM 接続、Redis ステータスを一目で。
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| 機能 | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| ネイティブ MCP ゲートウェイ | ✓ Native | ✗ | ✗ | ✗ |
| JIT ツールコンパイル | ✓ | ✗ | ✗ | ✗ |
| 100% オンプレミス | ✓ | Partial | Cloud | Hybrid |
| 呼び出しごとの ROI 追跡 | ✓ Built-in | Plugin | Plugin | Add-on |
| 自動 PKI / mTLS | ✓ Zero-config | Manual | GCP-only | Add-on |
| エアギャップデプロイメント | ✓ | Partial | ✗ | ✗ |
| メインフレームコネクタ | ✓ Native | ✗ | ✗ | Add-on |
| ソースオンボーディング時間 | < 5 min | Days | Days | Weeks |
| ガバナンスされたツールレジストリ | ✓ Full stack | Plugin | ✓ | Add-on |
| コマンドセンターダッシュボード | ✓ 12 views | Basic | Basic | Add-on |
| ベクターDB コネクタ | ✓ 5 native | ✗ | ✗ | ✗ |
| SIRH / HCM コネクタ | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| DEV→UAT→PROD プロモーション | ✓ One API call | Manual | Manual | Manual |
| 不変の監査ログ | ✓ PCI-DSS | Plugin | Paid | Paid |
データが SAP、Workday、メインフレーム、データレイクにあっても ── ArcaX はエージェントに数ヶ月ではなく数分でアクセスを提供します。
LLM 搭載の金融エージェントが未払い請求書の SAP S/4HANA、キャッシュポジションの Oracle ERP、FX エクスポージャーの Kyriba をクエリします ── すべての呼び出しに完全な監査付きで単一ゲートウェイ経由。
保全エージェントが TimescaleDB センサー時系列を読み取り、資産マスターデータのためにメインフレームの COBOL コピーブックをクエリし、交換部品のために Infor ERP とクロスリファレンスします。
SAP SuccessFactors、Workday、ADP、Lucca から従業員データを統合。すべての HRIS ソースにわたって同時にヘッドカウント、有給残高、報酬のクエリに応答。
v0.3 はガバナンスを日常のツールに変えます。グローバルなポスチャスコアを持つ Security Center、細かな権限と必須の有効期限を備えた API キー、ソースのセキュリティスキャン、ワンクリック緊急停止付きエージェント型サーキットブレーカー、シャドウ OPA ポリシー、Merkle シール監査 —— さらに 20 言語対応のダッシュボード。
Security Center —— ポスチャスコア、重大アラート、期限切れキー、OPA 拒否、不審なアクティビティを1ページに
エージェント型サーキットブレーカー —— セッション単位の予算（呼び出し・繰り返し・時間・トークン）とワンクリック緊急停止
API キーセキュリティ —— read/write/admin/mcp スコープ、必須の有効期限、最終使用 IP、スコープを維持するローテーション
ソースセキュリティスキャナー —— スキームのホワイトリスト、SSRF・プライベートアドレスのブロック、平文パスワード検出、TLS ポスチャ
シャドウガバナンス —— 新しい OPA ポリシーを本番トラフィックで適用せずに評価し、前後の影響レポートを提供
Merkle シール監査 —— オフライン検証とエンドツーエンドの相関 ID を備えた改ざん防止監査バッチ
The platform evolves continuously. Features below are confirmed for upcoming releases.
動的コンポジットツール —— ドライランとロールバックを備えた統制されたマルチステップワークフロー（DAG）
エフェメラル・デジタルツイン —— マスクされたサンドボックスツインで危険な書き込みを検証
セマンティックキャッシュ —— テナント分離された結果の再利用と保守的な読み取り専用プリフェッチ
WASM トランスパイラ —— レガシープロトコル向けの署名済みサンドボックスアダプタ
適応型リスクスコアリング —— 監視専用モードから段階的承認ゲートへ
ANSSI 認定ドシエ
プロジェクト固有のパーソナライズされたデモと ROI 見積もりを取得します。コミットメントなし。クラウド依存なし。