Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX ialah Enterprise Agent Control Plane yang menjadi perantara setiap interaksi agent-ke-legacy melalui lima fabrics pakar — Core, Security, Governance, Observability dan Pod Manager — serta konstelasi pod SOC khusus. Penghala MOE stateless, Kafka backplane yang dibahagikan mengikut tenant dan scope, KEDA per-pod autoscaling. Diperintah. Boleh diperhatikan. Sedia untuk air-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Kunci lesen diperlukan. Sahkan dalam registri peribadi, tarik imej, daftarkan sumber pertama anda — ejen anda mengakses data perusahaan melalui MCP dengan serta-merta.
Sahkan dengan kunci lesen ArcaX dalam registri peribadi kemudian jalankan semua perkhidmatan dengan satu arahan.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Satu POST — ArcaX menyelidik sumber, membina UCS dan menjana semua alat MCP secara automatik.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Arahkan mana-mana ejen serasi MCP ke gerbang. Setiap alat tersedia serta-merta tanpa SDK.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
Formula laluan MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
Setiap projek ejen AI menghadapi halangan yang sama: cara menghubungkan alat kepada sistem perusahaan dengan selamat, boleh dipercayai dan dengan nilai yang boleh diukur. ArcaX adalah lapisan penghubung itu.
Alat diterjemah dan dicache pada invokasi pertama. L1 dalam memori + L2 Redis. Di bawah milisaat untuk laluan panas.
Setiap sumber data didaftarkan, diversi dan diurus kitaran hayatnya. Kekal selepas but semula.
Setiap panggilan diukur: bytes_in + bytes_out bagi setiap sumber, alat dan penyewa. Kuota harian. Bil automatik.
PKI Ed25519, sijil jangka pendek auto-daftar, storan kunci disokong HSM, mTLS 1.3, polisi OPA.
Produk API, pelan SLA, langganan dan hak lesen dalam satu ekosistem.
Jejak OTLP, polisi amaran, log audit tidak boleh ubah dan papan pemuka peta saraf D3.js masa nyata.
Skema sumber anda berubah. ArcaX memulihkan dirinya sendiri. Cache JIT dibatalkan, alat dipetakan semula dan dijana semula dalam 30 saat. Sifar mula semula.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
Pengantaraan Pemulihan Kendiri berjalan secara berterusan merentasi setiap sumber berdaftar. Skema SQL, API REST, metadata SAP OData — sebarang hanyutan dikesan dalam masa kurang daripada 30 saat, cache JIT dibatalkan, dan alat dipetakan semula serta dijana semula secara automatik. Tiada mula semula. Tiada campur tangan manual. Tiada masa henti ejen.
ArcaX mentadbir apa yang organisasi benarkan ejen lakukan: setiap panggilan alat dilaksanakan, dilindungi, ditadbir dan boleh diperhatikan — merentasi awan, model, aplikasi dan persekitaran legasi.
Sesi ejen terbatas dengan bajet setiap sesi, had trajektori dan circuit breaker agentik dengan hentian kecemasan manual.
Alat MCP tertadbir dijana daripada 100+ sumber perusahaan dalam beberapa minit, dengan operasi tadbir urus HAM dan pendaftaran alat berversi.
Prob SAP, mainframe, relasi, NoSQL, pemesejan dan SaaS — dengan pengantaraan pemulihan kendiri yang memetakan semula alat secara automatik apabila skema berubah.
mTLS 1.3 dengan CA Ed25519 dalaman, kunci API berskop dengan tamat tempoh mandatori, RBAC berbilang penyewa dan SSO melalui Keycloak.
Keputusan polisi OPA pada setiap panggilan, simulasi polisi bayang, kelulusan manusia (HITL) dan kuarantin tingkah laku adaptif.
Jejak OpenTelemetry, lejar audit WORM tidak boleh berubah dan bukti audit termeterai Merkle yang boleh disahkan luar talian.
Execute — Secure · Governed · Observable.
Pasukan AI perusahaan menghabiskan 60-80% masa projek untuk integrasi alat, bukan logik ejen. ArcaX menukar kos integrasi yang tidak kelihatan kepada item baris yang boleh dijejak, dikawal dan dioptimumkan.
Anggaran berdasarkan penanda aras industri. Hubungi kami untuk penilaian khusus projek anda.
Setiap sumber melalui saluran yang ditentukan: penemuan, normalisasi, kontekstualisasi, penjanaan kod MCP dan cache JIT. Tiada halusinasi. Skema alat disahkan setiap kali.
▼ Click any stage to see source-specific detail
Pemeriksaan sumber: OpenAPI, skema SQL, SAP CDS, buku salinan COBOL
Universal Capability Schema — format pangsi agnostik sumber
Pemetaan medan pintar + suntikan pengawal OPA bagi setiap alat
Memancarkan model Pydantic v2 + dekorator FastMCP pada masa jalan
Tulis L1+L2, hantar ke ejen. Bawah 1ms pada laluan panas.
Produk MCP, pelan SLA, langganan, hak lesen dan polisi amaran — terbina dalam, tanpa tambahan, tanpa lesen tambahan.
Gabungkan alat ke dalam produk MCP yang dikurasi. Tetapkan tool_filter, konfigurasikan kuota, uruskan kitaran hayat: Draf → Diterbitkan → Ditamatkan → Bersara.
Langganan menjana kunci MCP terikat skop secara automatik semasa kelulusan. Kunci boleh digantung, diaktifkan semula atau diputar secara langsung.
Pelesenan perusahaan dengan had keras: max_sources, max_seats, max_rps. Pembilang penggunaan langsung untuk menjejak penggunaan.
5 metrik boleh dikonfigurasi bagi setiap produk: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb.
Log acara hanya tambah. Gambar JSON sebelum/selepas. Pelakon, IP, cap masa nanosaat. PCI-DSS dan GDPR.
Promosi DEV → UAT → PROD dengan satu panggilan API. Konfigurasi diklon, bukti kelayakan ditukar bagi setiap persekitaran.
Setiap penyambung — dari SAP BAPI ke Mainframe TN3270 — berkongsi perantaraan JIT, enjin polisi OPA dan pengukuran FinOps yang sama. Tiada pengecualian.
Keselamatan bukan lapisan ciri — ia adalah saluran itu sendiri. Setiap komponen dibina sekitar Zero-Trust: tiada kepercayaan tersirat, tiada rahsia dikongsi, tiada teks biasa dalam transit.
CA tersendiri. Sijil kertas sementara satu jam yang didaftar secara JIT pada sambungan pertama. Kunci tidak menyentuh cakera selepas but.
Semua sambungan antara perkhidmatan dan ejen menguatkuasakan sekurang-kurangnya TLSv1_3. Pengesahan bersama.
Tetapkan HSM_LIB_PATH kepada perpustakaan PKCS#11 anda. Kunci tidak tinggal dalam memori proses.
Setiap panggilan alat dinilai berbanding OPA sebelum pelaksanaan. Tapis mengikut penyewa, produk, alat, masa.
Setiap mesej perantara membawa tandatangan Ed25519. Sistem hilir boleh mengesahkan keaslian.
source_audit_log hanya tambah. Gambar JSON sebelum/selepas. PCI-DSS mengikut reka bentuk. Tiada DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Papan pemuka WebSocket terbina dalam pada port 3000. Peta saraf D3 masa nyata, kesihatan penyambung, kitaran hayat produk MCP, analitik FinOps dan landasan pelancaran langsung untuk amaran aktif.
Graf daya D3 bagi semua sambungan ejen→gerbang→sumber aktif dalam masa nyata.
Degupan kesihatan, keadaan kitaran hayat, bilangan alat dan naik taraf satu klik bagi setiap sumber berdaftar.
Cipta, versi, terbitkan, tamatkan, bersarakan — dengan bilangan pelanggan bagi setiap produk.
Grid kad harga. Cipta tahap, tetapkan rpm / quota_kb_day, pautan ke produk serta-merta.
Penerbitan kunci, aliran kerja lulus/gantung/batal, tolok kuota langsung bagi setiap langganan.
Pengurusan hak: max_sources, max_seats, max_rps. Pembilang penggunaan langsung dan penjejakan tamat tempoh.
Pantau 5 metrik. Insiden aktif muncul di landasan pelancaran dengan Webhook + pemberitahuan e-mel.
Strim acara tidak boleh ubah. Pelakon, IP, cap masa, keadaan sebelum/selepas. Eksport serasi WORM.
bytes_in + bytes_out bagi setiap jenis sumber. Metrik kuota harian. Pecahan kos mengikut sumber, alat, penyewa.
Peruntukan kos bagi setiap penyewa. Eksport ke CSV untuk pengebilan dalaman.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Semak imbas semua 73 jenis sumber. Tapis mengikut kategori. Lihat keperluan pengesahan dan contoh pertanyaan.
Status sijil mTLS, versi pakej OPA, kesihatan PKI CA, sambungan HSM dan status Redis dalam sekilas.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Ciri | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Gerbang MCP asli | ✓ Native | ✗ | ✗ | ✗ |
| Pemasangan alat JIT | ✓ | ✗ | ✗ | ✗ |
| 100% dalam premis | ✓ | Partial | Cloud | Hybrid |
| Penjejakan ROI setiap panggilan | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS automatik | ✓ Zero-config | Manual | GCP-only | Add-on |
| Penempatan Air-Gap | ✓ | Partial | ✗ | ✗ |
| Penyambung Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| Masa onboarding sumber | < 5 min | Days | Days | Weeks |
| Registri alat terkawal | ✓ Full stack | Plugin | ✓ | Add-on |
| Papan pemuka pusat arahan | ✓ 12 views | Basic | Basic | Add-on |
| Penyambung Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| Penyambung SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| Promosi DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| Log audit tidak boleh ubah | ✓ PCI-DSS | Plugin | Paid | Paid |
Sama ada data anda dalam SAP, Workday, Mainframe atau Data Lake — ArcaX memberi ejen akses dalam minit, bukan bulan.
Ejen kewangan berkuasa LLM yang menanya SAP S/4HANA untuk invois terbuka, Oracle ERP untuk kedudukan tunai dan Kyriba untuk pendedahan FX — dari satu gerbang dengan audit penuh pada setiap panggilan.
Ejen penyelenggaraan yang membaca siri masa sensor TimescaleDB, menanya buku salinan COBOL Mainframe untuk data aset induk dan rujuk silang dengan Infor ERP untuk alat ganti.
Satukan data pekerja dari SAP SuccessFactors, Workday, ADP dan Lucca. Jawab pertanyaan headcount, baki cuti dan pampasan merentasi semua sumber HRIS secara serentak.
v0.3 menjadikan tadbir urus alat harian: Security Center dengan skor postur global, kunci API dengan kebenaran khusus dan tamat tempoh wajib, imbasan keselamatan sumber, pemutus litar agentik dengan henti kecemasan satu klik, dasar OPA bayang dan audit dimeterai Merkle — serta papan pemuka dalam 20 bahasa.
Security Center — skor postur, makluman kritikal, kunci luput, penolakan OPA dan aktiviti mencurigakan dalam satu halaman
Pemutus litar agentik — bajet setiap sesi (panggilan, ulangan, tempoh, token) dengan henti kecemasan satu klik
Keselamatan kunci API — skop read/write/admin/mcp, tamat tempoh wajib, IP terakhir digunakan, putaran yang mengekalkan skop
Pengimbas keselamatan sumber — senarai putih skema, sekatan SSRF dan alamat persendirian, pengesanan kata laluan teks jelas, postur TLS
Tadbir urus bayang — dasar OPA baharu dinilai pada trafik langsung tanpa penguatkuasaan, dengan laporan impak sebelum/selepas
Audit dimeterai Merkle — kelompok audit kalis ubah dengan pengesahan luar talian dan ID korelasi hujung ke hujung
The platform evolves continuously. Features below are confirmed for upcoming releases.
Alat komposit dinamik — aliran kerja berbilang langkah tertadbir (DAG) dengan dry-run dan rollback
Kembar digital fana — sahkan penulisan berbahaya pada kembar sandbox yang diselindungkan
Cache semantik — penggunaan semula hasil terpencil mengikut penyewa dengan prefetch baca sahaja yang berhemat
Transpiler WASM — penyesuai bertandatangan dan terSandbox untuk protokol legasi
Penskoran risiko adaptif — daripada mod pemerhatian sahaja kepada pintu kelulusan berperingkat
Dossier kelayakan ANSSI
Dapatkan demo tersuai dan anggaran ROI untuk projek anda. Tiada komitmen. Tiada pergantungan awan diperlukan.